前言
Hapi是一款类似于Express.js的Node.js Web框架，它的特色在于清晰明了的路由、路由参数定义和验证、插件式的架构、事件处理机制和简单的扩展方式。本文将介绍Hapi中一个非常有用的插件hapi-jwt2-cookie，该插件主要用于处理JWT（JSON Web Token）和Cookies。
hapi-jwt2-cookie的安装
通过以下命令安装：
npm install --save hapi-jwt2-cookie
使用hapi-jwt2-cookie
JWT认证
在使用hapi-jwt2-cookie插件前，我们需要配置JWT认证策略，可以通过以下代码进行配置：
-- -------------------- ---- -------
----- --- - ---------------------
----- -------- --------------------- -------- -
----- ---------------------
--------------------------- ------ -
----- -------------
------- -
---- ------
---- ------
---- ------
---- -----
---- -----
---------- -----
------------ ---
----------- --------------------
--
--------- ----- --------- -------- -- -
-----------
--
---
---------------------------
-配置插件
配置插件的方式也非常简单，只需要在Hapi服务器的插件配置选项中加入hapi-jwt2-cookie插件以及配置项即可。
-- -------------------- ---- -------
----- ------ - -------------
----- -----
----- ------------
------- -
----- -----
--
---
----- ----------------- ------- --------------------------- ---
使用插件
一旦插件被配置，我们可以在Hapi的路由处理中访问插件的方法和选项。插件提供了两种方式来验证用户身份：JWT和Cookie。通过以下的代码演示了如何使用该插件完成验证用户身份：
-- -------------------- ---- -------
--------------
-
------- ------
----- --------------
-------- -
----- ------
-------- --------- -- -- -
------ ----------- ------
--
--
--
-
------- -------
----- ---------
-------- ----- --------- -- -- -
----------------
--
--
--在上述代码中，/restricted是需要被验证才能访问的区域，JWT是使用/login请求获得的。如果用户没有JWT，服务器会返回401 Unauthorized错误。
插件配置
hapi-jwt2-cookie插件提供了很多配置选项来设置JWT、Cookie的过期时间等，具体配置如下：
-- -------------------- ---- -------
----- -----------------
------- ----------------------------
-------- -
----------- --------
-------------- ---
------------- ----- --------- -------- -- ---
----------- ------
-------- --------- -------- -- ---
-------------- ---
------- ---------------
---------------- ------
------------------------- ------- ----- --- ----------
---------------------------- ---- -------------
--
---其中，使用最多的配置为：
- cookieName - 用于存储JWT的cookie的名称
- cookieOptions - 设置cookie的选项，例如domain、secure、同源限制等
- validateFunc - 验证JWT有效性的函数，如果有效返回true，否则返回false
- authSchema - 用于设置认证策略的名称
- verifyOptions - 用于设置JWT的验证选项
结论
hapi-jwt2-cookie是Hapi中非常有用的插件，它可以很容易地将JWT和Cookie引入您的Hapi应用程序中，并确保您的应用程序安全性。在开发Hapi应用程序时，我们鼓励您使用该插件，以提高应用程序的可靠性和安全性。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/672928052e7021665e22b79b