OAuth 是一种开放标准协议，为 Web 应用程序提供了一种授权机制。在 Web 应用程序中，OAuth 用于允许用户将他们的信息从一个站点（例如 Facebook）共享到另一个站点（例如 Twitter）上。在本文中，我们将探讨如何使用 Hapi 实现 OAuth 认证。
准备工作
在使用 Hapi 实现 OAuth 认证之前，您需要准备以下工作：
- 一个 OAuth 2.0 授权服务器
- 用于 Hapi 应用程序的 OAuth 2.0 客户端
如果您没有自己的授权服务器，您可以使用一些公共的授权服务器，例如 Google、Facebook 或 Twitter。对于本文，我们将使用 Google 作为授权服务器。
在继续之前，请确保您已经安装了 Hapi 和 Hapi OAuth 插件：
npm install --save hapi hapi-oauth
实现 OAuth 认证
首先，我们将创建一个 Hapi 服务器：
const Hapi = require('hapi');
const server = new Hapi.Server();
server.connection({ port: 3000 });然后，我们将配置 Hapi OAuth 插件以使用 Google OAuth 2.0。
-- -------------------- ---- -------
----- ---- - ----------------
----- ------ - ---------------------------------
--------------------- --- -- -
------------------------------ ------- -
--------- -------
--------- ------------------------------------
--------- -------------------
------------- -----------------------
--------- -----
---
---在上面的代码中，我们使用了 Hapi OAuth 插件和 bell。bell 是一个用于管理第三方 OAuth 登录的插件。我们使用了 server.auth.strategy() 方法来定义一个名为 google 的认证策略。我们还指定了 Google 作为 OAuth 提供商。
此外，我们还配置了以下选项：
password: 指定用于加密 cookie 的密码clientId: 指定 Google OAuth 客户端 idclientSecret: 指定 Google OAuth 客户端密钥isSecure: 指定 cookie 是否需要使用 HTTPS，默认为 true
接下来，我们将创建一个简单的路由来测试 OAuth 认证是否成功。
-- -------------------- ---- -------
--------------
------- ------
----- ----------------
------- -
----- -
--------- ---------
----- -----
--
-------- --------- ------ -- -
-- ------------------------------- -
------ --------------------- ------ --- --- - - ----------------------------
-
--------------------------------
-
-
---在上面的代码中，我们创建了一个 GET 路由（/oauth/google），它使用了 server.auth.strategy() 返回的 google 认证策略。我们还使用了 auth 选项来告诉 Hapi 路由需要进行认证。
如果认证失败，此路由将返回一个错误消息。如果认证成功，则返回用户凭据（例如，令牌、身份验证密钥或其他信任令牌）。
测试 OAuth 认证
现在，您可以启动服务器并测试 OAuth 认证是否成功。
server.start(err => {
if (err) throw err;
console.log(`Server running at: ${server.info.uri}`);
});您可以在浏览器中访问 http://localhost:3000/oauth/google 以进行测试。您将被重定向到 Google 登录页面。在成功登录后，您将被重定向回您的服务器。
如果一切顺利，则您将看到在路由处理程序中返回的用户凭据。
结论
在本文中，我们介绍了如何使用 Hapi 实现 OAuth 认证。使用 Hapi 和 Hapi OAuth 插件，您可以轻松地将 OAuth 认证功能集成到您的 Web 应用程序中。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/6719a088ad1e889fe231f0d5