Hapi 是一种用于构建 Web 服务的 Node.js 框架。在构建应用程序时，安全性是至关重要的问题。本文将探讨 Hapi 应用程序的安全性最佳实践，并提供一些示例代码。
始终验证输入
在开发 Web 应用程序时，输入验证是确保应用程序安全的关键。在 Hapi 中，您可以使用 Joi 库来验证输入。Joi 是一个专门用于验证和转换 JavaScript 对象的库，它提供了一组接口来验证数据的结构和值。
以下是一个示例代码，演示了如何使用 Joi 来验证请求体中的数据：
-- -------------------- ---- -------
----- --- - ---------------
----- ---------- - ------------
------ ------------------------
------- ------------------------
------ --------------------
---
--------------
------- -------
----- ---------
-------- --------- -- -- -
----- - ------ ----- - - -------------------------------------
-- ------- -
----- --- ---------------------
-
-- ---------
------ ----------------------
--
---在上面的代码中，我们定义了一个名为 bookSchema 的 Joi 对象，其中包含了一个必须的字符串类型的 title 字段、一个必须的字符串类型的 author 字段以及一个可选的最小值为 0 的数字类型的 price 字段。然后，我们通过 validate 方法验证了请求体中的数据，如果数据验证失败，则抛出了一个错误。
使用 HTTPS
使用 HTTPS 可以保护您的数据在传输过程中不被窃取或篡改。在 Hapi 中，您可以使用 hapi/nes 插件来为 WebSocket 连接提供安全性支持。
以下是一些示例代码，演示了如何使用 HTTPS 服务器和 Hapi 的路由配置：
-- -------------------- ---- -------
----- ---- - ----------------
----- -- - --------------
----- ------ - --- -------------
----- ------------
----- -----
---- -
---- ------------------------------
----- ------------------------------
--
---
--------------
------- ------
----- ----
-------- --------- -- -- -
------ ------ -------
--
---
------ -- -- -
----- ---------------
------------------- ------- --- ---------------------
-----以上代码中，我们创建了一个名为 server 的 HTTPS 服务器，使用 key 和 cert 参数指定了 SSL 证书的路径。然后，我们将路由配置为响应 GET 请求的根路径，并在控制台中输出服务器的地址。
安全地处理身份验证
身份验证是确保用户安全的一项重要功能。在 Hapi 中，您可以使用插件来进行身份验证。其中，hapi-auth-basic 插件提供了一种向下兼容的基本身份验证方案。
以下是示例代码，演示了如何使用基本身份验证进行身份验证：
-- -------------------- ---- -------
----- ---- - ----------------
----- ------ - ------------------
----- --------- - ---------------------------
----- ----- - -
----- -
--------- --------------------------- ----
----- ----- -----
--- -----------
--
--
----- -------- --------------------- --------- --------- -
----- ---- - ----------------
-- ------- -
------ - -------- ----- --
-
----- ------- - ----- ------------------------ ---------------
----- ----------- - - --- -------- ----- --------- --
------ - -------- ----------- --
-
----- ------ - --- -------------
----- ------------
----- -----
---
------ -- -- -
----- ---------------------------
------------------------------ -------- - --------- ------------ ---
--------------
------- ------
----- ----
-------- -
----- ---------
--
-------- --------- -- -- -
------ ------ ----------------------------------
--
---
----- ---------------
------------------- ------- --- ---------------------
-----在上面的代码中，我们定义了一个名为 validateUser 的函数，该函数验证用户的密码是否正确，并返回一个包含用户信息的对象。然后，我们使用 hapi-auth-basic 插件注册了基本身份验证，并将其命名为 simple 策略。最后，我们将路由配置为使用 simple 策略进行身份验证，并在控制台中输出服务器的地址。
结论
本文介绍了一些 Hapi 应用程序的安全性最佳实践。当构建 Hapi 应用程序时，请始终验证输入、使用 HTTPS 并安全地处理身份验证。这些实践可以大大提高您的应用程序的安全性，并确保用户数据得到保护。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/674fd359fbd23cf890703db6