随着 Web 应用程序的日益普及，安全性成为了一个非常重要的话题。因此，对于前端开发人员来说，学习如何实现身份验证是非常必要的。在 Hapi.js 框架中，JWT (JSON Web Token) 身份验证方法能够有效保护 Web 应用的安全性。在本文中，我们将探讨如何使用 Hapi.js 实现 JWT 身份验证方法。
JWT 简介
JWT 是一种用于从发送方到接收方安全传输信息的开放标准（RFC 7519）。JWT 是一个开放标准，它指定了一种紧凑和自包含的方式，用于在各方之间作为 JSON 对象安全地将声明传输。此信息可以验证和信任，在某些情况下，该信息可以加密。JWT 由头部、载荷和签名三个部分组成。
- 头部（Header）：由于 JWT 的两个主要的特点是紧凑和自包含，所以头部通常是由两部分内容组成：令牌类型和算法。
- 载荷（Payload）：即存放有效信息的地方，包括很多声明。
- 签名（Signature）：JWT 的签名由密钥和指定算法（例如 HMAC SHA256 或 RSA）组成，用于验证消息的完整性。
实现 JWT 身份验证方法
下面我们来看一下如何在 Hapi.js 中实现 JWT 身份验证方法的步骤：
Step 1：安装依赖包
在开始之前，需要安装 hapi-auth-jwt2 和 jsonwebtoken 两个依赖包，使用 npm 命令进行安装：
npm install hapi-auth-jwt2 jsonwebtoken --save
Step 2：注册插件
注册 hapi-auth-jwt2 和 jwt 插件，打开 server.js 文件，加入如下代码：
-- -------------------- ---- -------
----- ---- - ----------------------
----- --- - ------------------------
----- ------- - --------------------------
----- ---- - ----- -- -- -
----- ------ - -------------
----- -----
----- -----------
---
----- -------------------------
-- ----
--------------------------- ------ -
---- --------------
--------- --------- -------- -- -- -
------ - -------- ---- --
--
-------------- - ----------- --------- -
---
---------------------------
-- ----
--------------
-
------- ------
----- ----
-------- -
-------- --------- -- -- -
------ ------- --------
-
-
--
-
------- ------
----- -------------
-------- -
----- ------ -- --------
-------- --------- -- -- -
------ ----- -- - --------- --------
-
-
-
---
----- ---------------
------------------- ------- -- ---------------------
--
-------------------------------- ----- -- -
-----------------
----------------
---
-------Step 3：设置密钥
在 Step 2 中的代码中，我们已经注册了一个 jwt 策略，并设置了密钥为 'mysecretkey'。这个密钥需保持安全，并且只有服务器端才知道它。
Step 4：设置路由
在 Step 2 中的代码中，我们已经设置了两个路由，一个是不需要身份验证的 /，另一个是需要身份验证的 /protected。这个身份验证是在路由配置选项上设置的。如果需要在其他路由上进行身份验证，可以使用 'auth' 选项进行配置。
Step 5：生成 JWT 令牌
生成 JWT 令牌是在用户登录成功之后进行的操作。在 Hapi.js 中，可以使用 jsonwebtoken 依赖包来轻松地生成 JWT 令牌。看下面的示例代码：
const Jwt = require('jsonwebtoken');
// 用户登录成功之后，生成令牌
const token = Jwt.sign({ id: 123 }, 'mysecretkey', { expiresIn: '1h' });在上面的代码中，我们使用 sign 方法生成了一个包含 ID 字段的令牌，过期时间为 1 小时。
Step 6：将 JWT 令牌附加到请求头中
在用户登录成功并生成 JWT 令牌之后，需要将令牌附加到请求头中。在 Hapi.js 中，可以使用 JWT 令牌进行身份验证。看下面的示例代码：
const requestOptions = {
headers: { Authorization: `Bearer ${token}` }
};
// 发送请求并带上 JWT 令牌
const response = await axios.get('http://localhost:3000/protected', requestOptions);在上面的代码中，我们将令牌附加到请求头的 Authorization 字段中，并使用 axios 库发送请求。
结论
在本文中，我们讨论了如何在 Hapi.js 中实现 JWT 身份验证方法。我们了解到，JWT 是一种非常安全的身份验证方法，简单、高效、易于实现，能够有效地保护 Web 应用程序的安全性。通过学习本文，我们可以轻松地在 Hapi.js 中实现 JWT 身份验证方法，并将其应用于我们的 Web 应用程序中。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/6770ed6ae9a7045d0d8341e2