理解 Hapi 框架中的路由选项：auth
引言
Hapi 是一种方便、敏捷且可定制的 Web 编程框架，适用于编写大型应用程序。它具有一系列功能强大、易于使用的 API，可以非常方便地扩展应用程序功能。其中，auth（认证）是 hapi 框架中的一项关键功能，有助于增强应用程序的安全性。
Hapi 路由选项之 auth
路由是 hapi 应用程序中的核心部分，负责处理来自客户端的请求并响应合适的响应。hapi 路由支持许多选项，其中 auth 是其中一个。在路由配置对象中，可以用 auth 选项来指定路由的认证策略。在 hapi 中，认证策略指定了需要在路由访问之前满足的认证条件。
认证策略
在 hapi 中，可以通过设置 auth 选项和策略对象来实现路由认证。认证策略可以是任何 JavaScript 对象，其包含以下选项：
- strategy：表示认证策略的名称。这是必需的选项，并且必须是唯一的。
- ...options：任何其他选项，可根据具体策略而定，这些选项将根据指定的策略来处理身份验证。
在上述选项中，最常用的选项是 strategy 和 ...options。通常，它们被设置为由 hapi 内置的默认方案支持。
示例代码
以下是一个示例，在 hapi 应用程序中为路由添加认证策略。这个例子中，我们将使用 cookie 认证方案。首先，在 hapi 应用程序中注册 hapi-auth-cookie 插件（注意：这是一个独立的插件，需要进行安装），并配置 cookie 的密钥和 cookie 名称。然后，我们将创建一个名为“restricted”路由的路由，将其 auth 选项设置为“session”，并添加一个这些选项的策略：
-- -------------------- ---- -------
---- --------
----- ---- - ----------------------
----- --- - ---------------------
----- -------------- - ------------------------
----- ----- - -
----- -
--------- -------
--------- ---------------------------------------------------------------
----- ----- -----
--- ----------
-
--
----- -------- - ----- --------- -------- -- -
----- ---- - --------
----- ---- - ----------
-- ------- -
------ ------- -------
-
------ ------- ----- ------------ ------
-
----- ---- - ----- -- -- -
----- ------ - ------------------ ------------ ----- -------
----- --------------------------------
------------------------------- --------- -
------- -
----- -----------
--------- ---------------------------------------
--------- -----
--
----------- ----
--------- --------
---
-------------------------------
--------------
------- ------
----- --------------
-------- -
----- ----------
-------- --------- -- -- -
------ -------- -- ---------- -------
-
-
---
--------------
------- -------
----- ----------
-------- --------- -- -- -
----- ---------- --------- - ----------------
----- ---- - ----------------
-- ------- -
------ -------- ----------
-
-- -------------- --- --------- -
------ -------- ----------
-
--------------------------- ----------
------ ----------- -------
--
-------- -
----- ------
--------- -
-------- ------------
--------- ------------------------
--------- -----------------------
--
-
-
---
----- ---------------
------------------- ------- -- ---------------------
-
-------在上述示例中，我们创建了一个名为“restricted”的路由，将其 auth 选项设置为“session”。这意味着除非认证成功，否则客户端将无法访问此路由。我们还创建了一个名为“signin”的路由，该路由处理用户登录请求，并验证用户名和密码。如果用户通过身份验证，我们将使用 cookieAuth 将用户的身份验证信息保存在请求中，以便在后续请求中进行身份验证。
结论
在 hapi 中，auth 选项用于指定路由的认证策略。认证策略可以是任何 JavaScript 对象，其包含指定认证策略和其他选项的属性。在本文中，我们介绍了 hapi 路由选项 auth，并详细讨论了如何使用 hapi-auth-cookie 插件来添加 cookie 认证方案。最后，我们提供了一个示例代码，说明如何在 hapi 应用程序中为路由添加认证策略。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/6718a20ead1e889fe22cede6