在开发 Web 应用程序时，身份验证和授权是非常重要的内容。Hapi 框架内置了身份验证和授权的功能，为开发者提供了快速和方便的方式来保护他们的应用程序和数据。
本文将深入介绍 Hapi 框架中的身份验证和授权功能，以及如何使用它们来保护你的应用程序和数据。
身份验证
身份验证是识别用户身份的过程。在 Hapi 框架中，身份验证通常涉及到以下几个步骤：
- 收集用户的身份验证信息。
- 验证用户的身份验证信息是否正确。
- 如果用户的身份验证信息正确，向用户授予访问权限。
在 Hapi 框架中，身份验证是通过插件来实现的。以下是使用 Hapi-auth-basic 插件进行基本身份验证的示例代码：
----- ---- - ----------------
----- ------ - ------------------
----- ----- - ---------------------------
----- ------ - --- --------------
----- ----- - -
----- -
--------- -------
--------- -------------------------------------------------------------- -- ----------
-
--
------ -- -- -
----- -----------------------
------------------------------ -------- -
--------- ----- --------- --------- --------- -- -
----- ---- - ----------------
-- ------- -
------ - -------- ----- --
-
----- ------- - ----- ------------------------ ---------------
------ - -------- -------- ------------ - --- -------- ----- --------- - --
-
---
--------------
------- ------
----- ----
-------- --------- -- -- -
------ ------- --------
--
-------- -
----- --------
-
---
----- ---------------
------------------- ------- --- ---------------------
-----在上述代码中，我们使用了 Hapi-auth-basic 插件来实现身份验证功能。首先，我们定义了一个 users 对象，包含用户名和密码。接着，在启动服务器之前，我们注册了 Basic 插件并设置了验证方法。在验证方法中，我们使用 Bcrypt 包来比较用户提供的密码和保存在 users 对象中的哈希密码是否相等。如果密码匹配，我们返回一个包含用户凭据的 isValid 对象，以便后续的授权过程使用。
在最后一步中，我们将路由配置 options 的 auth 值设置为 simple，这是我们在策略中定义的名称。这样，所有访问该路由的请求都会经过身份验证。
这只是一个基本身份验证的示例。Hapi 框架还提供了其他身份验证插件，例如 JWT 认证和它对 OAuth 2.0 的支持。
授权
身份验证只是用户身份确认的第一步。许多应用程序还需要授权来限制用户对不同资源的访问。在 Hapi 框架中，授权功能是通过 Hapi-authz 插件提供的。
以下是使用 Hapi-authz 插件进行基本授权的示例代码：
----- ---- - ----------------
----- --------- - ---------------------------
----- ----- - ----------------------
----- ---- - ----------------
----- ------ - --- --------------
------ -- -- -
----- ---------------------------
----- -----------------------
----- ----- - -
----------- -
--------- -----------
--------- --------------------------------------------------------------- -- --------
----- ----- -----
--- ----------
-
--
----- -------- - ----- --------- --------- --------- -- -- -
----- ---- - ----------------
-- ------- -
------ - ------------ ----- -------- ----- --
-
----- ------- - ----- ------------------------ ---------------
------ - ------------ ----- ------- --
--
---------------------------------- -------- - -------- ---
----------------------------------- ----- --------- ----- -- -
----- ---- - -------------------------
-- ------- -
------ ----------------------------------------
-
------ ---------- ---- -- ---------- --- --------
---
------------------------------------ ----- --------- ----- -- -
----- ---- - -------------------------
-- ------- -
------ ----------------------------------------
-
------ ---------- ---- -- ---------- --- ---------
---
--------------
------- ------
----- -------------
------- -
----- -
--------- -------------
------ --------
--
-------- --------- -- -- -
------ ------- -------
--
-------- -
------ -
--------- -------------
-
-
-
---
--------------
------- ------
----- --------------
------- -
----- -
--------- -------------
------ ---------
--
-------- --------- -- -- -
------ ------- --------
--
-------- -
------ -
--------- --------------
-
-
-
---
----- ---------------
------------------- ------- --- ---------------------
-----在上述代码中，我们首先注册了 Basic 和 Authz 插件。接着，我们定义了一个 users 对象，在策略的验证方法中使用。然后，我们在 Hapi 服务器中定义了一个名为“auth-basic”的认证策略，它用于验证 HTTP 基本身份验证密钥。在策略的验证函数中，我们使用与身份验证示例中类似的代码来验证用户凭证。
随后，我们定义了两个授权策略：“user-only”和“admin-only”。在这里，我们使用 addPolicy 方法添加策略，并使用一个函数定义了每个策略的逻辑。如果授权策略验证成功，则允许访问路由中的处理程序。
最后，我们在两个路由中使用“user-only”和“admin-only”授权策略，以允许访问受限资源。
结论
在 Hapi 框架中，身份验证和授权是开发 Web 应用程序时必不可少的功能。Hapi 提供了许多身份验证和授权插件，使开发人员能够快速实现这些功能，并保护他们的应用程序和数据免受未经授权的访问。
在本文中，我们深入探讨了 Hapi 框架中身份验证和授权的功能，并通过示例代码展示了如何使用它们保护你的应用程序和数据。希望这篇文章能够帮助你更好地理解和使用 Hapi 框架的身份验证和授权功能。
来源：JavaScript中文网 ，转载请注明来源 本文地址：https://www.javascriptcn.com/post/67025f39d91dce0dc8473de7