Hapi-身份验证-hapi-auth-basic

最新推荐文章于 2024-03-22 09:53:07 发布

Yhl丶

最新推荐文章于 2024-03-22 09:53:07 发布

阅读量773

点赞数 2

CC 4.0 BY-SA版权

分类专栏： hapi node 文章标签： hapi node 身份验证

本文链接：https://blog.youkuaiyun.com/my_atlassian_yhl/article/details/84986930

本文介绍了如何使用Hapi-auth-basic插件进行HTTP Basic身份验证，该插件适用于网站和API，建议在SSL/TLS协议下使用以确保安全性。文中提到在安装插件时需要配合bcrypt用于密码加密，并提供了官方示例代码，展示了身份验证策略的创建。在实践中遇到了跨域请求头不合法的问题，最终通过调整设置和使用浏览器直接调用成功实现了身份验证。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

hapi-auth-basic

hapi-auth-basic ---- 支持HTTP Basic 身份验证。可用于网站和API。建议仅使用SSL/TLS协议将用户名/密码作为明文通过网络发送

在官网上身份验证例子的插件就是hapi-auth-basic

1. 在npm install hapi-auth-basic bcrypt --save 的同时记得还有一个bcrypt

bcrypt：一种安全存储密码，加密解密

hapi-auth-basic：这个插件提供了一个称为Basic的身份验证模式，我们使用Basic 身份衍生模式，通过调用server.auth.strategy()方法来创建一个新的身份验证策略。

这份是官方贴出的代码我将每句的作用写在后边

const Bcrypt = require('bcrypt');
const Hapi = require('hapi');

const users = { // 模拟数据库数据，跟参数进行对比
    john: {
        username: 'john',
        password: '123',   // '密文'
        name: 'John Doe',
        id: '2133d32a'
    }
};

const validate = async (request, username, password, h) => {
    /**
     * request 是正在进行身份验证的请求的hapi请求对象
     * username 从客户端接收的用户名