Hapi 是一个流行的 Node.js Web 框架，它提供了很多方便实用的插件和工具。当我们需要在应用程序中实现用户授权时，Hapi 框架提供了一些强大的功能，可以快速而容易地实现该目标。
在本文中，我们将介绍如何使用 Hapi 框架来实现用户授权，包括如何创建和配置路由，如何使用插件以及如何从请求中获取用户凭据。我们还将提供示例代码，以帮助您快速启动您的授权功能。
什么是用户授权？
用户授权是指应用程序通过验证用户身份和批准访问权限来限制对资源的访问。在常规 Web 应用程序中，用户授权通常由用户名和密码对组成，而在基于 Token 的应用程序中，则使用密钥，令牌和其他凭据。
在实现用户授权时需遵循以下基本原则：
- 认证用户：验证用户的身份，通常需要用户名和密码，或者其他凭据来完成。
- 授权用户：授予用户访问资源的权限，可以基于用户角色，组或其他标准来执行。
- 限制访问：限制非经授权用户对资源的访问，包括 API，Web 页面或其他应用程序资源。
在使用 Hapi 框架时，我们可以使用许多内置和第三方插件来实现所有这些原则。
Hapi 框架如何实现用户授权
下面是一些方法，我们可以使用 Hapi 框架来实现用户授权。
1. 创建和配置路由
为了限制访问，我们需要从路由级别开始实现用户授权。在 Hapi 框架中，我们可以在路由处理程序中实现用户授权，然后将路由和处理程序组合起来，以实现特定授权限制。
下面是一个示例，说明如何为需要登录的路由添加用户授权：
-- -------------------- ---- -------
----- ---- - ----------------------
----- --- - ---------------------
----- ------ - --- -------------
----- -----
----- -----------
---
----- ----- - ---
--------------
------- ------
----- ---------
-------- --------- -- -- -
------ ------
--
-------- -
----- -
----- -----------
--------- ----------
-
-
---
--------------
------- -------
----- ---------
-------- --------- -- -- -
----- - ------ ------- - - ----------------
----- ---- - - ------ ------- --
-----------------
------ -----
--
-------- -
--------- -
-------- ------------
------ ------------------------
-------- -----------------------
---
----------- --------- -- ------ -- -
------ -----------
- ---------------------------------------
- -----------------------------
-
--
----- -
----- -----------
--------- ----------
-
-
---
---------------在此示例中，我们使用了 Hapi 内置的 Session 插件来实现用户身份验证。我们还为必须进行身份验证的路由启用了 mode: 'required' 和 strategy: 'session'，以检查用户是否已验证。这些路由使用 options 对象进行配置，在其中启用 auth 参数。
2. 使用 Hapi 插件
Hapi 框架提供了许多内置和第三方插件，可以帮助我们轻松实现用户授权。例如，以下是一些常用的 Hapi 插件，可用于用户授权：
- hapi-auth-basic：基本 HTTP 身份验证。
- hapi-auth-jwt2：JWT 身份验证。
- hapi-auth-cookie：Cookie 身份验证。
这些插件可以用于不同的身份验证和授权方案。
使用插件的步骤如下：
- 安装插件
npm install hapi-auth-basic hapi-auth-jwt2 hapi-auth-cookie --save
- 注册插件
const BasicAuth = require('hapi-auth-basic');
const JwtAuth = require('hapi-auth-jwt2');
const CookieAuth = require('hapi-auth-cookie');
server.register([ BasicAuth, JwtAuth, CookieAuth ]);- 配置插件
-- -------------------- ---- -------
----------------------------- -------- -
--------- ----- --------- --------- --------- -- -- -
-- ------------
-
---
--------------------------- ------ -
----- ----------------
------- -
-- -------
--
--------- --------- -------- -- -- -
-- -------
-
---
------------------------------ --------- -
------- -
----- -------------
--------- ----------------------------
-- -- ------ --
--
----------- ---
---可以通过在路由中区分策略来使用这些策略：
-- -------------------- ---- -------
--------------
------- ------
----- ---------
-------- --------- -- -- -
------ ----- ------
--
------- -
----- -----
-
---
--------------
------- -------
----- ---------
-------- --------- -- -- -
-- ------- ---
--
------- -
----- -------
-
---3. 从请求中获取用户凭据
一旦启用了用户授权，我们就可以轻松地从请求中访问用户凭证。在 Hapi 框架中，我们可以通过 request.auth.credentials 对象获得请求的用户凭证。
以下是一个示例处理程序，它从请求中获取基本身份验证凭证：
-- -------------------- ---- -------
--------------
------- ------
----- -----------------
-------- --------- -- -- -
----- - -------- - - -------------------------
------ -------------- -- -------------
--
------- -
----- -------
-
---在上面的示例中，我们从 request.auth.credentials 对象中获取了 username 属性，并返回了用户凭证。
结论
在实现用户授权时，Hapi 提供了众多内置和第三方插件，可以轻松地实现用户验证和授权。无论您是使用基本身份验证还是 JWT，还是任何其他常用的授权方案，Hapi 框架都具有轻松配置和使用的强大选项。
在本文中，我们介绍了如何使用 Hapi 框架来实现用户授权，包括如何创建和配置路由，如何使用插件以及如何从请求中获取用户凭据。我们还提供了示例代码，以便您可以立即启动您的授权功能。
在开始使用 Hapi 框架时，请记住以下原则：
- 认证用户：验证用户的身份，以验证其是否有权访问特定资源。
- 授权用户：授权用户访问特定资源，以保护应用程序免受未经授权的访问。
- 限制访问：限制非经授权的访问，从而防止应用程序的未授权使用。
通过遵循这些最佳实践，您可以确保您的应用程序能够安全高效地运作，从而满足您和您的用户的需求。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/6747c5d6555db9718d19ac24