在 Web 应用程序中，认证是一个至关重要的部分，它可以确保只有经过授权的用户才能访问资源。Bearer Token 是一种常见的认证方式，它允许客户端通过在请求头中携带 Token 来访问受保护的资源。在 Hapi 框架中，我们可以使用 hapi-auth-bearer-token 插件来实现 Bearer Token 认证方法。
hapi-auth-bearer-token 插件的安装和配置
首先，我们需要使用 npm 安装 hapi-auth-bearer-token 插件：
npm install hapi-auth-bearer-token
然后，在 Hapi 服务器中注册插件并进行配置：
-- -------------------- ---- -------
----- ---- - ----------------------
----- ----------- - ----------------------------------
----- ------ - -------------
----- -----
----- -----------
---
----- -------- - ----- ------- -- -- -
-- -- ----- ---
-- ------ --- --------------- -
------ - -------- ---- --
-
------ - -------- ----- --
--
----- ---- - ----- -- -- -
----- -----------------------------
------------------------------ ---------------------- - -------- ---
------------------------------
-- ----
--------------
------- ------
----- -------------
-------- --------- -- -- -
------ ------- ------------
--
-------- -
----- --------
-
---
----- ---------------
------------------- ------- -- ---- -----------------
--
-------在上面的代码中，我们首先引入了 Hapi 和 hapi-auth-bearer-token 模块，然后创建了一个 Hapi 服务器实例。接着，我们定义了一个 validate 函数来验证 Token，如果 Token 是有效的，就返回 { isValid: true }，否则返回 { isValid: false }。
在 init 函数中，我们先使用 server.register 方法注册 hapi-auth-bearer-token 插件，然后使用 server.auth.strategy 方法定义一个名为 "bearer" 的认证策略，并将其设置为默认策略。最后，我们定义了一个路由，设置其 auth 选项为 "bearer"，这样该路由就会使用 "bearer" 认证策略来进行认证。
示例代码
下面是一个简单的示例代码，演示了如何使用 hapi-auth-bearer-token 插件来实现 Bearer Token 认证方法：
-- -------------------- ---- -------
----- ---- - ----------------------
----- ----------- - ----------------------------------
----- ------ - -------------
----- -----
----- -----------
---
----- -------- - ----- ------- -- -- -
-- -- ----- ---
-- ------ --- --------------- -
------ - -------- ---- --
-
------ - -------- ----- --
--
----- ---- - ----- -- -- -
----- -----------------------------
------------------------------ ---------------------- - -------- ---
------------------------------
--------------
------- ------
----- -------------
-------- --------- -- -- -
------ ------- ------------
--
-------- -
----- --------
-
---
----- ---------------
------------------- ------- -- ---- -----------------
--
-------总结
使用 hapi-auth-bearer-token 插件可以轻松地实现 Bearer Token 认证方法，只需要定义一个 validate 函数来验证 Token，然后在路由中设置 auth 选项为 "bearer" 即可。这种认证方法可以有效地保护受保护的资源，防止未经授权的用户访问。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/663808b6d3423812e461bf91