在现代 Web 应用程序中，身份验证是至关重要的。JSON Web Tokens (JWTs) 是一种流行的身份验证方式，通过在服务器和客户端之间传递令牌来验证用户身份。Hapi 是一款流行的 Node.js Web 开发框架，它提供了丰富的工具和插件来实现多种身份验证策略。在本文中，我们将探讨如何使用 Hapi 框架来实现 JWTs 身份验证。
什么是 JSON Web Tokens？
JWTs 是一种基于 JSON 的开放标准，用于在客户端和服务器之间安全传递信息。JWTs 被广泛用于身份验证和安全领域，其在 Web 应用程序中具有许多优点：
- 跨平台：JWTs 可以在任何平台上使用，包括跨域名和跨服务器。
- 状态无关：JWTs 不需要保存在服务器端，每个单独的令牌都包含足够的信息来验证用户。
- 加密：JWTs 可以使用公钥/私钥或共享秘密进行加密，使其不容易受到恶意攻击。
- 扩展性强：JWTs 可以轻松地添加任意数量的自定义信息，以适应特定的用例。
一个 JWT 由三部分组成：“头部”，“载荷”和“签名”。下面是一个 JWT 的示例：
eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJzdWIiOiIxMjM0NTY3ODkwIiwibmFtZSI6IkpvaG4gRG9lIiwiaWF0IjoxNTE2MjM5MDIyfQ.SflKxwRJSMeKKF2QT4fwpMeJf36POk6yJV_adQssw5c
- 头部：包含令牌类型和加密算法信息。
- 载荷：包含有关令牌的有用信息。可以包括用户 ID、用户名、权限等信息。载荷还可以包括“发行人”、“过期时间”和任何其他自定义字段。
- 签名：使用加密算法将头部、载荷和密钥组合在一起生成签名。用于验证令牌是否被篡改。
Hapi 框架中实现 JWTs
下面我们将介绍如何使用 Hapi 框架来实现 JWTs 身份验证。
安装依赖
首先，在您的项目目录中，使用 npm 安装 hapi-auth-jwt2 插件：
npm install hapi-auth-jwt2
配置插件
在您的服务器或路由配置中，注册 hapi-auth-jwt2 插件：
-- -------------------- ---- ------- ----- ---- - ---------------- ----- --- - ------------------------ ----- ------ - --- -------------- ------------------- ----- ------------ ----- ---- --- -- ---- ------------------------------------------ -------- ----- - -- ----- - ----------------- - --------------------------- ------ - ---- ------------------ -- ------- ---- --- ------------- --------- -- ---- ---- --------- -------------- - -- --- ---- ----------- - ------- - - --- --------------------------- --- -- ---- -------------- ------- ------ -------------- ------- - ----- ------ -- -- ---- ---- -------- -------- --------- ------ - ------------- - - ------------------------------- - - --- -- -- ---- --- -------- ----------------- -------- --------- - -- ----- ---- --------- -- ----------------------- -- ------------- --- ----- ----- - ------ -------------- ------- - ------ -------------- ------ - --------------------- -- - ------------------- ------- ----- ----------------- ---展开代码
在上面的示例中，我们使用 hapi-auth-jwt2 插件来实现 JWTs 身份验证。在插件配置中，我们定义了一个“策略”来验证 JWTs。我们还指定了一个 validateFunc 函数，该函数将在 Hapi 中授权操作发生时调用，以验证 JWTs 中有效载荷的信息。在路由配置中，我们指定了 auth 选项来启用 JWTs 身份验证。
签署 JWTs
在您的身份验证流程中，您可能需要生成 JWTs 并将其发送给客户端，以便在以后进行身份验证。下面是一个使用 jsonwebtoken 模块来签署 JWTs 的示例：
-- -------------------- ---- ------- ----- --- - ------------------------ -- -- ---- --- -------- --------------- - ----- ------- - - ----- --------- -- ----- --------- - ------------------ ----- ----- - ----------------- ---------- - ---------- ---- --- ------ ------ -展开代码
在上面的示例中，我们使用 jsonwebtoken 模块来生成 JWTs。我们指定了一个有效载荷，如用户姓名，并使用我们的密钥来签署 JWTs。我们还指定了 JWT 过期时间为 1 小时。在您的身份验证流程中，可以在响应中发送 JWTs 以及其他身份验证相关信息。
结论
使用 Hapi 框架来实现 JWTs 身份验证是一种快速且可靠的方法，可帮助您保护 Web 应用程序的安全性。在本文中，我们介绍了如何使用 Hapi 插件来实现 JWTs 身份验证。我们还演示了如何使用 jsonwebtoken 模块来签署 JWTs。希望本文能对您在前端开发方面的工作有所帮助。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/66f0c8716fbf96019733f44f
