前言
Hapi 是一种用于构建应用程序的现代框架，它提供了一种模块化方式来组织应用程序，并允许您轻松地编写可测试的代码。在本文中，我们将详细了解 Hapi 框架中的认证和授权技术，并提供一些相关示例代码。
认证和授权
在 Hapi 框架中，认证和授权是两个不同的概念。认证是确定用户是否有权访问特定资源或执行特定操作的过程。授权是为特定用户提供访问特定资源和执行特定操作的过程。
认证和授权的好处非常显而易见。认证可以保护应用程序免受未经授权的访问，而授权可以确保应用程序只允许特定用户访问其资源。
Hapi 中的认证技术
Hapi 框架中提供了多种认证技术，其中包括：
cookie
用于基于 cookie 的身份验证的插件。如果启用，则可以使用 cookie 中的 session_id 和 _session 状态来跨请求验证用户。
使用示例代码：
-- -------------------- ---- -------
----- ---- - ----------------
----- ------ - --- ------------- ----- ---- ---
------
----- ---------------------------------------------
------
------------------------------- --------- -
------- -
----- -------------
----- ----
--------- -----------------------------------
--------- ------
----------- -----
------------- -----
------------- ----
-
---
----
--------------
------- ------
----- ----
-------- -
----- ---------
--
-------- ----- --------- -- -- -
------ ----------------
-
---
----- ---------------
------------------- ------- -- ---- -----------------hapi-auth-basic
用于基本身份验证的插件。此插件将验证 HTTP Basic Authorization 标头中的凭据是否与预定义的凭据匹配。
使用示例代码：
-- -------------------- ---- -------
----- ---- - ----------------
----- ------ - ------------------
----- ----- - -
----- -
--------- -------
--------- -------------------------------------------------------------- -- ----------
-
--
----- -------- - ----- --------- --------- --------- -- -- -
----- ---- - ----------------
-- ------- -
------ - ------------ ----- -------- ----- --
-
----- ------- - ----- ------------------------ ---------------
----- ----------- - - --- -------- ----- --------- --
------ - -------- ----------- --
--
----- ------ - --- ------------- ----- ---- ---
------
----- --------------------------------------------
------
------------------------------ -------- - -------- ---
----
--------------
------- ------
----- ----
-------- -
----- --------
--
-------- ----- --------- -- -- -
------ ----------------
-
---
----- ---------------
------------------- ------- -- ---- -----------------hapi-auth-jwt2
JWT (JSON Web Tokens) 用于对基于令牌的身份验证的支持的插件。使用此插件，您可以配置服务以依赖预先颁发的 JWT。
使用示例代码：
-- -------------------- ---- -------
----- ---- - ----------------
----- --- - ------------------------
----- ----- - -
----- -
--------- -------
------------- ----------------------------------------------------------------------------------------------------------------
-
--
----- -------- - ----- --------- -- -
----- ---- - ------------------
-- ------- -
------ - -------- ----- --
-
------ - -------- ---- --
--
----- ------ - --- ------------- ----- ---- ---
------
----- -------------------------------------------
------
--------------------------- ------ -
---- -------------------
---------
-------------- - ----------- --------- -
---
----
--------------
------- -------
----- ---------
-------- ----- --------- -- -- -
----- - --------- -------- - - ----------------
----- ---- - ----------------
-- ------- -
------ ------------------- ------------------------
-
-- ------------------ --- --------- -
------ ------------------- ------------------------
-
----- ----- - ---------- --- -------- -- ------------------- - ---------- ------- ---
------ - ----- --
-
---
--------------
------- ------
----- ----
-------- -
----- -----
--
-------- ----- --------- -- -- -
------ ----------------
-
---
----- ---------------
------------------- ------- -- ---- -----------------Hapi 中的授权技术
Hapi 框架中提供了多种授权技术，其中包括：
Scope
使用 scope 来限制用户对资源的访问。"范围"是一个数组，其中包含用户或者用户组可以访问的资源。
使用示例代码：
-- -------------------- ---- -------
----- ---- - ----------------
----- ------ - --- ------------- ----- ---- ---
--------------
------- ------
----- ----
-------- -
----- -
--------- ----------
------ ---------
-
--
-------- ----- --------- -- -- -
------ ------ ------
-
---
--------------
------- ------
----- ----
-------- ----- --------- -- -- -
------ ----- ------
-
---
----- ---------------
------------------- ------- -- ---- -----------------Group
使用 Group 插件来将用户分配到特定权限组中。一个组是一个简单的字符串，它表示一个特殊的权限组。
使用示例代码：
-- -------------------- ---- -------
----- ---- - ----------------
----- ------ - --- ------------- ----- ---- ---
------------------------------- -------- -------- -- -
------ -
------------- ----- --------- -- -- -
----- ------------- - ------------------------------
-- -------------- --- ----------- -
------ ----------------------------------
-
------ -----------------
------------ -
------ ----------
------ -------------
-
---
-
--
---
----------------------------------- -------------
--------------
------- ------
----- ----
-------- -
----- -
--------- --------------
------ ----------
------ -------------
-
--
-------- ----- --------- -- -- -
------ ------ ------
-
---
----- ---------------
------------------- ------- -- ---- -----------------结论
在本文中，我们详细了解了 Hapi 框架中的认证和授权技术。我们已经了解了其中一些插件，包括 cookie、hapi-auth-basic、hapi-auth-jwt2、Scope 和 Group，并提供了相应的示例代码。希望这些内容对您理解认证和授权有所帮助，以及对于使用 Hapi 框架的开发人员有所帮助。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/67100d7c5f5512810268e7c1