在 Web 应用程序中，授权是必不可少的。在 Hapi.js 中，我们可以使用 Auth 插件来实现授权功能。Auth 插件可以帮助我们验证用户的身份，并授予他们特定的权限。本文将介绍如何使用 Auth 插件实现权限控制，并提供示例代码。
安装 Auth 插件
首先，我们需要安装 Auth 插件。可以通过 npm 包管理器来安装：
npm install hapi-auth-basic
Auth 插件提供了多种授权策略，包括基本认证、JWT 和 OAuth。在本文中，我们将使用基本认证策略。
实现权限控制
接下来，我们将创建一个简单的 Hapi.js 应用程序，并使用 Auth 插件实现权限控制。我们将创建两个路由，一个需要授权才能访问，另一个不需要授权。
首先，让我们创建一个简单的 Hapi.js 服务器：
-- -------------------- ---- ------- ----- ---- - ---------------- ----- ------ - --- ------------- ----- ----- ----- ----------- --- ---------------------- -- - ------------------- ------- --- --------------------- ---
现在，我们将添加两个路由，一个需要授权才能访问，另一个不需要授权。我们将在路由上使用 config.auth 属性来指定授权策略。
-- -------------------- ---- -------
--------------
------- ------
----- ----
-------- --------- -- -- -
------ ------- --------
--
------- -
----- -----
-
---
--------------
------- ------
----- -----------
-------- --------- -- -- -
------ ----- -- ------- ----------
--
------- -
----- --------
-
---在上面的代码中，我们为 / 路由指定了 auth: false，表示该路由不需要授权。而为 /private 路由指定了 auth: 'simple'，表示该路由需要使用基本认证策略进行授权。
接下来，我们需要定义基本认证策略。我们将使用 hapi-auth-basic 插件来定义策略。我们需要提供一个验证函数，该函数将验证用户的凭据。
-- -------------------- ---- -------
----- ------ - ------------------
----- ----- - -
----- -
--------- -------
--------- --------------------------------------------------------------
-
--
----- -------- - ----- --------- --------- --------- -- -- -
----- ---- - ----------------
-- ------- -
------ - ------------ ----- -------- ----- --
-
----- ------- - ----- ------------------------ ---------------
----- ----------- - - --- -------- ----- --------- --
------ - -------- ----------- --
--
----- --------------------------------------------
------------------------------ -------- - -------- ---
------------------------------在上面的代码中，我们定义了 users 对象来存储用户的凭据。我们使用 Bcrypt 模块来加密用户的密码。接下来，我们定义了一个 validate 函数，该函数将验证用户的凭据是否正确。如果凭据正确，则函数将返回一个包含用户凭据的对象。
最后，我们注册了 hapi-auth-basic 插件，并使用 server.auth.strategy 方法来定义基本认证策略。我们将 validate 函数传递给 strategy 方法，以便验证用户的凭据。我们还使用 server.auth.default 方法将默认策略设置为基本认证策略。
现在，我们已经实现了权限控制。用户必须提供正确的凭据才能访问 /private 路由。如果用户未提供凭据或提供了错误的凭据，则将收到 401 Unauthorized 响应。
示例代码
以下是完整的示例代码：
-- -------------------- ---- -------
----- ---- - ----------------
----- ------ - ------------------
----- ------ - --- -------------
----- -----
----- -----------
---
----- ----- - -
----- -
--------- -------
--------- --------------------------------------------------------------
-
--
----- -------- - ----- --------- --------- --------- -- -- -
----- ---- - ----------------
-- ------- -
------ - ------------ ----- -------- ----- --
-
----- ------- - ----- ------------------------ ---------------
----- ----------- - - --- -------- ----- --------- --
------ - -------- ----------- --
--
----- ---- - ----- -- -- -
----- --------------------------------------------
------------------------------ -------- - -------- ---
------------------------------
--------------
------- ------
----- ----
-------- --------- -- -- -
------ ------- --------
--
------- -
----- -----
-
---
--------------
------- ------
----- -----------
-------- --------- -- -- -
------ ----- -- ------- ----------
--
------- -
----- --------
-
---
----- ---------------
------------------- ------- --- ---------------------
--
-------------------------------- ----- -- -
-----------------
----------------
---
-------结论
在本文中，我们介绍了如何使用 Auth 插件实现权限控制。我们创建了一个基本的 Hapi.js 应用程序，并使用 Auth 插件来授权用户。我们还提供了示例代码，以便您可以更好地理解如何实现权限控制。希望本文能够帮助您了解如何使用 Auth 插件来保护您的 Web 应用程序。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/6742d61699516187acd5b73f