在前端开发中，我们经常需要保护我们的 API，以确保只有授权的用户才能访问它们。JSON Web Token（JWT）是一种常用的身份验证方法，它可以帮助我们实现这一目标。在本文中，我们将介绍如何在 Hapi 框架中使用 JWT 来保护 API。
什么是 JWT？
JWT 是一种安全的、开放的、标准化的身份验证方法，它可以在客户端和服务器之间传递信息。JWT 由三部分组成：
- 头部（Header）：包含 JWT 的类型以及所使用的算法。
- 负载（Payload）：包含需要传递的信息，例如用户 ID、用户名等。
- 签名（Signature）：使用密钥对头部和负载进行加密生成的签名，用于验证 JWT 是否被篡改。
JWT 可以在客户端和服务器之间传递，因此它非常适合用于身份验证和授权。
在 Hapi 框架中使用 JWT
在 Hapi 框架中使用 JWT，我们需要使用 hapi-auth-jwt2 插件。这个插件可以帮助我们验证 JWT，并提供一些有用的功能，例如自定义 JWT 的有效期、自定义验证逻辑等。
下面是一个简单的例子，演示如何在 Hapi 中使用 JWT：
-- -------------------- ---- -------
----- ---- - ----------------------
----- ------- - --------------------------
----- --- - ------------------------
----- ----- - -
- --- -- --------- -------- --------- ---------- --
- --- -- --------- ------ --------- ---------- --
--
----- --------- - ----------------
----- -------- - ----- --------- -------- -- -- -
----- ---- - ------------ -- ---- --- ------------
-- ------- -
------ - -------- ----- --
-
------ - -------- ---- --
--
----- ---- - ----- -- -- -
----- ------ - -------------
----- -----
----- ------------
---
----- -------------------------
--------------------------- ------ -
---- ----------
---------
-------------- - ----------- --------- --
---
--------------
------- ------
----- ----
-------- --------- -- -- -
------ ------- --------
--
-------- -
----- ------
--
---
--------------
------- -------
----- ---------
-------- --------- -- -- -
----- - --------- -------- - - ----------------
----- ---- - ------------ -- ---------- --- -------- -- ---------- --- ----------
-- ------- -
------ ------------ -------- -------- -------- -- --------- -------------
-
----- ----- - ---------- --- ------- -- ---------- - ---------- ---- ---
------ - ----- --
--
---
----- ---------------
------------------- ------- --- ---------------------
--
-------------------------------- --- -- -
-----------------
----------------
---
-------在这个例子中，我们定义了一个 /login 路由，用于验证用户的用户名和密码，并返回一个 JWT。我们还定义了一个 / 路由，需要使用 JWT 进行身份验证才能访问。
在 validate 函数中，我们根据 JWT 中的 ID 字段查找用户。如果找到了用户，我们返回 { isValid: true }，否则返回 { isValid: false }。
在 server.auth.strategy 中，我们定义了一个名为 jwt 的策略，使用了 hapi-auth-jwt2 插件，并指定了 JWT 的密钥、验证函数和加密算法。
在 / 路由的 options 中，我们指定了需要使用 jwt 策略进行身份验证。
结论
在本文中，我们介绍了如何在 Hapi 框架中使用 JWT 来保护 API。我们使用了 hapi-auth-jwt2 插件，并提供了一个简单的例子来演示如何使用 JWT 进行身份验证。JWT 是一种非常安全的身份验证方法，可以帮助我们确保只有授权的用户才能访问我们的 API。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/676110e203c3aa6a5608efb5