前言
在前后端分离的 Web 应用中，常常需要使用 JWT（JSON Web Token）进行用户认证和鉴权。而 Hapi 是一款非常优秀的 Node.js Web 框架，可以帮助我们快速构建 Web 应用。本文将介绍如何在 Hapi 应用中使用 JWT 进行用户认证和鉴权。
JWT 简介
JWT 是一种轻量级的身份验证和授权规范，可以在网络上以 JSON 的形式安全地传输信息。它由三部分组成：Header、Payload 和 Signature。其中，Header 包含了算法类型和 token 类型等信息；Payload 包含了需要传输的信息，如用户 ID、过期时间等；Signature 是对 Header 和 Payload 的签名，以确保信息没有被篡改。
Hapi 应用中使用 JWT 鉴权
在 Hapi 应用中使用 JWT 进行用户认证和鉴权，我们可以使用 hapi-auth-jwt2 插件。该插件是 Hapi 官方推荐的 JWT 鉴权插件，支持多种算法类型和自定义解析函数等功能。
安装 hapi-auth-jwt2 插件
首先，我们需要安装 hapi-auth-jwt2 插件。可以使用 npm 命令进行安装：
--- ------- --------------
注册插件
在 Hapi 应用中注册插件的方式有很多种，这里我们选择使用 server.register() 方法进行注册。在注册插件之前，我们需要先定义一个密钥，用于生成和验证 JWT。
----- ---- - ----------------
----- --- - ------------------------
----- ------ - --- -------------
----- -----
----- -----------
---
-- ----
----- --------- - ----------------
-- ----
----- -------------------------------------------
-- -- --- ----
--------------------------- ------ -
---- ----------
--------- ----- --------- -------- -- -
-- -----------
------ - -------- ---- --
--
-------------- - ----------- --------- -
---
-- ---- --- ----
---------------------------
-- -----
----- ---------------
------------------- ------- --- ---------------------在上面的代码中，我们首先定义了一个密钥 secretKey，用于生成和验证 JWT。然后，使用 server.register() 方法注册 hapi-auth-jwt2 插件，并在其中配置 JWT 验证策略。validate 函数用于自定义用户鉴权逻辑，verifyOptions 指定了 JWT 签名算法类型。最后，使用 server.auth.default() 方法将 JWT 验证策略设置为默认策略，这样就可以在所有路由中使用 JWT 鉴权了。
生成 JWT
在用户登录成功后，我们需要生成 JWT 并将其返回给客户端。可以使用 Jwt.sign() 方法生成 JWT。在生成 JWT 时，我们可以将用户 ID 和过期时间等信息加入到 Payload 中，并使用密钥 secretKey 进行签名。
----- ---- - - --- -- ----- ---- -- ----- ----- - ---------- ---- -- ---------- - ---------- ---- ---
验证 JWT
在客户端发起请求时，需要将 JWT 放入请求头中进行传输。在 Hapi 应用中，可以使用 request.auth.credentials 获取 JWT 中的 Payload。在 validate 函数中，我们可以通过 decoded 参数获取 JWT 中的 Payload，并进行用户鉴权逻辑。
--------------
------- ------
----- ----
-------- --------- -- -- -
----- ---- - ------------------------------
------ ------- ---------------
-
---总结
本文介绍了在 Hapi 应用中使用 JWT 进行用户认证和鉴权的方法。通过使用 hapi-auth-jwt2 插件和 Jwt.sign() 方法，我们可以快速构建安全的 Web 应用。希望本文能够对您有所帮助。
来源：JavaScript中文网 ，转载请联系管理员！ 本文地址：https://www.javascriptcn.com/post/660f63bcd10417a222fdaae4