在 Web 应用开发中，权限认证和授权是非常重要的一环。在 Hapi 框架中，我们可以利用 JSON Web Token（JWT）实现简单而安全的权限认证与授权。
JWT 简介
JWT 是一种用于身份验证的开放标准，它是一种基于 JSON 的安全令牌。它可以在身份验证和授权过程中传递信息，这些信息可以被验证和信任。
JWT 由三部分组成：头部、载荷和签名。头部包含令牌类型和使用的算法。载荷包含用户信息和其他需要传递的信息。签名用于验证令牌的完整性和真实性。
Hapi 框架中使用 JWT 实现权限认证与授权
在 Hapi 框架中，我们可以使用 hapi-auth-jwt2 插件来实现 JWT 的验证和授权功能。
安装插件
首先，我们需要安装 hapi-auth-jwt2 插件：
npm install hapi-auth-jwt2 --save
注册插件
在 Hapi 应用中注册插件：
-- -------------------- ---- -------
----- ---- - ----------------------
----- ------- - --------------------------
----- ---- - ----- -- -- -
----- ------ - -------------
----- -----
----- -----------
---
----- -------------------------
-- ---
--
-------定义验证策略
接下来，我们需要定义验证策略。在这个例子中，我们使用 JWT 的签名作为验证凭据，并将用户信息存储在 credentials 对象中。
-- -------------------- ---- -------
----- -------- - ----- --------- -------- -- -
-- -------------------
----- ---- - ----- -------------- --- ---------- ---
-- ------- -
------ - -------- ----- --
-
------ - -------- ----- ------------ ---- --
--
--------------------------- ------ -
---- -------------- -- -------
--------- -- ----
-------------- - ----------- --------- - -- ----
---应用验证策略
最后，在需要验证用户身份的路由中，我们可以使用 auth 配置项来应用验证策略。
-- -------------------- ---- -------
--------------
------- ------
----- -----------
-------- --------- -- -- -
----- ---- - ------------------------- -- ------------
------ ------ -------------------
--
-------- -
----- ----- -- ------
-
---生成 JWT
要生成 JWT，我们可以使用 jsonwebtoken 模块。
const jwt = require('jsonwebtoken');
const token = jwt.sign({ id: user.id }, 'mysecretkey', { expiresIn: '1h' });在这个例子中，我们使用用户 ID 作为载荷，用密钥进行签名，并设置了过期时间为 1 小时。
总结
本文介绍了如何在 Hapi 框架中使用 JWT 实现权限认证与授权。JWT 是一种简单而安全的身份验证方案，它可以在 Web 应用中广泛应用。通过使用 hapi-auth-jwt2 插件，我们可以轻松地实现 JWT 的验证和授权功能，并提高应用的安全性。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/65fa9186d10417a22266c917