在现代 Web 应用中，授权是一个非常重要的话题。Hapi 是一个流行的 Node.js Web 框架，它提供了许多有用的工具来简化 Web 应用程序的开发。在本文中，我们将讨论如何在 Hapi 框架中进行授权。
什么是授权？
授权是指确定用户是否有足够的权限来访问某个资源的过程。例如，你可能想保护一个路由，只允许具有某种角色或权限的用户访问。为了实现这个目标，Hapi 框架提供了一些内置的机制来帮助你进行授权。
1. 注册 Hapi 的授权插件
Hapi 框架内置了一个授权插件，它可以协助你轻松地进行授权管理。要启用此功能，你可以简单地向你的服务器实例注册插件，如下所示：
const Hapi = require('@hapi/hapi');
const HapiAuth = require('@hapi/basic');
const server = new Hapi.Server({
port: 3000,
});
server.register(HapiAuth);2. 设置身份验证策略
在你可以使用授权机制之前，你需要设置身份验证策略。Hapi 框架支持多种身份验证策略，例如基本身份验证和 JWT 身份验证。在本文中，我们将使用简单的基本身份验证。
-- -------------------- ---- -------
----- ---- - ----------------------
----- -------- - -----------------------
----- ------ - --- -------------
----- -----
---
--------------------------
----- -------- - ----- --------- --------- --------- -- -
-- ------------
-- -- - -------- ---- - ------
-- -- - -------- ----- - ------
--
------------------------------ -------- - -------- ---
--------------
------- ------
----- ---------
-------- -------- --------- -- -
------ ------ --------
--
-------- -
----- --------
-
---在这个例子中，我们首先定义了一个验证函数来验证用户名和密码。然后通过 auth.strategy 方法来注册一个基本身份验证策略。最后，我们设置了一个需要基本身份验证的路由。
3. 进行授权
当用户访问需要授权的路由时，Hapi 框架会自动执行授权验证。如果用户没有足够的权限，则会返回 401 Unauthorized 的响应。如果授权验证成功，则会继续执行路由处理程序。
结论
在本文中，我们讨论了如何在 Hapi 框架中进行授权。我们了解了授权的概念，以及如何注册 Hapi 的授权插件，设置身份验证策略并进行授权。这些基本的步骤可以帮助你保护你的 Web 应用程序，并确保只有授权的用户才能访问受保护的资源。
参考资料
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/66f378c3e1e8e99bfaf7576d