在现代 Web 应用程序中，API 接口是必不可少的。为了保护 API 资源，我们需要实现一种安全机制来验证 API 请求。而在 RESTful API 中，最常用的验证机制就是 Bearer Token。
Hapi 是一个 Node.js 框架，它可以帮助我们快速地构建 Web 应用程序。Hapi 有一个名为 hapi-auth-bearer-token 的插件，它可以帮助我们轻松地实现 Bearer Token 验证机制。
在本文中，我们将学习如何在 Hapi 应用程序中使用 hapi-auth-bearer-token 插件来验证 Bearer Token。
安装 hapi-auth-bearer-token 插件
在开始之前，我们需要先安装 hapi-auth-bearer-token 插件。我们可以通过 NPM 安装该插件：
npm install hapi-auth-bearer-token
实现 Bearer Token 验证机制
在 Hapi 应用程序中，我们可以使用 hapi-auth-bearer-token 插件来实现 Bearer Token 验证机制。下面是一个示例代码：
-- -------------------- ---- -------
----- ---- - ----------------
----- ----------- - ----------------------------------
----- ------ - --- -------------
----- -----
---
----- -------- - ----- ------- -------- -- -- -
-- ---------
----- ------- - ----- --- ------------------
------ - -------- ------------ - ----- - --
--
----- ----- - ----- -- -- -
----- -----------------------------
------------------------------ ---------------------- -
---------
---
--------------
------- ------
----- ----
-------- --------- -- -- -
------ ------ --------
--
-------- -
----- ---------
--
---
----- ---------------
------------------- ------- --- ---------------------
--
--------在上面的代码中，我们首先注册了 hapi-auth-bearer-token 插件。然后，我们定义了一个 validate 函数，这个函数用来实现验证逻辑。在这个函数中，我们可以根据传入的 token 参数来验证请求是否有效。如果验证通过，我们可以返回一个包含 isValid 和 credentials 的对象。
接下来，我们使用 server.auth.strategy() 方法来定义验证策略。在这里，我们使用了 bearer-access-token 策略，并将 validate 函数传递给它。最后，我们将验证策略应用到一个路由上，这个路由需要进行 Bearer Token 验证。
总结
在本文中，我们学习了如何在 Hapi 应用程序中使用 hapi-auth-bearer-token 插件来实现 Bearer Token 验证机制。我们首先安装了该插件，然后实现了一个 validate 函数来实现验证逻辑。接着，我们使用 server.auth.strategy() 方法来定义验证策略，并将其应用到一个路由上。
通过本文的学习，我们可以轻松地在 Hapi 应用程序中实现 Bearer Token 验证机制，从而保护我们的 API 资源。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/65c2f5f7add4f0e0ffcf7119