什么是 JWT Token？
JWT Token（Json Web Token）是一种基于JSON的开放标准，用于在不同系统中以安全的方式传输信息。JWT 由三部分组成（使用点.分隔）：
- Headers：头部，描述JWT的一些元信息，比如类型（typ）、算法（alg）等。
- Payloads：有效负载，就是存放一些由用户定义的信息的地方。
- Signature：签名，使用头部和有效负载的内容，加上一个秘钥用于生成签名。
Hapi-Jsonwebtoken 是什么？
Hapi-Jsonwebtoken 是一个基于 JSON Web Token 的轻量级认证和授权插件，它提供了一些方法用于 JWT Token 的产生和解析，以及一些授权和认证的方法。
如何使用 Hapi-Jsonwebtoken 插件生成 JWT Token？
以下是示例代码：
----- ---- - ----------------------
----- ------- - -----------------------------
----- ------ - -------------
----- -----
----- -----------
---
------------------------ ----- -- -
-- ----- -
-----------------
-
--------------------------- ------ -
---- -------------
--------- --------- -------- --------- -- -
-- ----- ----- ---
------ -------------- ---------
--
-------------- -
----------- ---------
-
---
--------------
------- ------
----- ----
------- -
----- -----
--
-------- --------- -- -- -
-- -------
------ ----------
-
---
---------------
---上面的代码创建了一个 Hapi server，并注册了 Hapi-Jsonwebtoken 插件。在 Hapi 内部，允许有多种验证策略，所以在这里我们使用 “jwt” 策略。
然后我们定义了一个 jwt 策略，使用 “secret_key” 作为加密秘钥。在 validate 回调中，我们可以对 token 进行验证。如果验证通过，返回一个解码后的对象。
最后，我们使用该策略来保护根路由 '/'。使用标准的 Hapi auth 配置进行路由保护，具体内容可以参照 Hapi 文档。
如何验证 token？
当客户端请求服务器时，请求头部应该包含验证信息（token）。在 Hapi 中，我们很容易获取这个信息，在请求对象的 auth 对象中可以直接获取。
以下是示例代码：
--------------
------- ------
----- ----
------- -
----- -----
--
-------- --------- -- -- -
----- ----- - ------------------- -- -- -----
-- -------
------ ----------
-
---总结
本文介绍了如何使用 Hapi-Jsonwebtoken 插件生成 JWT Token，其中包括了 Hapi register 插件、定义 authentication strategy、路由定义、token 验证等方面的内容，并提供了完整的示例代码。希望对前端工程师们有所帮助。
来源：JavaScript中文网 ，转载请联系管理员！ 本文地址：https://www.javascriptcn.com/post/64d59d09b5eee0b525d5c1f7