在 Web 应用中，认证是一项非常重要的安全措施。Hapi 是一个流行的 Node.js Web 框架，它提供了强大的认证和授权功能。在 Hapi 中，hapi-auth-scheme 插件可以帮助我们实现自定义的认证方法。
hapi-auth-scheme 简介
hapi-auth-scheme 是 Hapi 框架中的一个插件，它提供了一种方式来实现自定义的认证方法。hapi-auth-scheme 插件的主要作用是将认证逻辑从路由处理函数中分离出来，从而使代码更加清晰和易于维护。
hapi-auth-scheme 插件的使用流程如下：
- 定义一个自定义的认证方案（scheme）；
- 在服务器实例上注册 hapi-auth-scheme 插件；
- 在路由配置中使用认证方案。
自定义认证方案
自定义认证方案是指我们可以根据自己的需求，编写一个认证方法来验证用户的身份。在 Hapi 中，自定义认证方案需要实现以下方法：
authenticate(request, h)：用于验证用户的身份。如果验证成功，应该返回一个包含用户信息的对象；如果验证失败，应该返回一个错误对象。payload(request, h)：用于从请求中提取认证信息。通常情况下，我们会从请求头或者请求体中提取认证信息。
下面是一个示例认证方案的代码：
-- -------------------- ---- -------
----- -------- - -------- -------- -------- -
----------- - -------
------------ - --------
--
------------------------------- - ----- -------- --------- -- -
----- ----- - ------------------------------
-- -------- -
----- -------------------------- -------------- --------
-
----- ---- - ----- ---------------------------------------
-- ------- -
----- -------------------------- -------------- --------
-
------ - ------------ ---- --
--
-------------------------- - ----- -------- --------- -- -
------ ------------------------------
--在上面的示例代码中，我们实现了一个基于 JWT 的认证方案。该方案会从请求头中提取 JWT token，并验证其有效性。如果验证通过，就返回一个包含用户信息的对象；否则，就抛出一个错误。
注册 hapi-auth-scheme 插件
在定义好自定义认证方案之后，我们需要在服务器实例上注册 hapi-auth-scheme 插件。在注册插件时，我们需要指定认证方案的名称和实现。
下面是一个示例代码：
const server = Hapi.server({ port: 3000 });
server.auth.scheme('my-scheme', (server, options) => {
return new MyScheme(server, options);
});
server.auth.strategy('default', 'my-scheme');在上面的示例代码中，我们首先定义了一个名为 my-scheme 的认证方案，并将其实现指定为 MyScheme。然后，我们使用 server.auth.strategy 方法将 my-scheme 认证方案作为默认认证策略。
使用认证方案
在注册好 hapi-auth-scheme 插件之后，我们就可以在路由配置中使用认证方案了。在路由配置中，我们可以使用 auth 选项来指定需要使用的认证策略。
下面是一个示例代码：
-- -------------------- ---- -------
--------------
------- ------
----- -------------
------- -
----- ----------
-------- --------- -- -- -
----- ---- - -------------------------
------ ------- ---------------
-
-
---在上面的示例代码中，我们通过 auth 选项指定了需要使用的认证策略为 default。这意味着只有经过 default 认证方案验证通过的请求才能访问该路由。
总结
在本文中，我们介绍了 Hapi 框架中的 hapi-auth-scheme 插件，并演示了如何使用该插件实现自定义的认证方法。自定义认证方案可以帮助我们更好地管理代码，提高代码的可读性和可维护性。希望本文对大家有所帮助。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/66384310d3423812e46458ea