Node.JS 中的基本 HTTP 身份验证？

Question

我正在尝试使用 NodeJS 编写一个 REST-API 服务器，就像 Joyent 使用的服务器一样，一切都很好，除了我无法验证普通用户的身份验证。如果我跳转到终端并执行 curl -u username:password localhost:8000 -X GET，我无法在 NodeJS http 服务器上获取 username:password 值。如果我的 NodeJS http 服务器类似于

var http = require('http');
http.createServer(function (req, res) {
  res.writeHead(200, {'Content-Type': 'text/plain'});
  res.end('Hello World\n');
}).listen(1337, "127.0.0.1");

，我不应该在来自回调的 req 对象中的某个位置获取值 username:password 吗？ 如何在不使用 Connect 的基本 http auth 的情况下获取这些值？

Answer 1

用户名:密码作为 Base64 编码字符串包含在授权标头中。

试试这个：

const http = require('http');
 
http.createServer(function (req, res) {
  var header = req.headers.authorization || '';       // get the auth header
  var token = header.split(/\s+/).pop() || '';        // and the encoded auth token
  var auth = Buffer.from(token, 'base64').toString(); // convert from base64
  var parts = auth.split(/:/);                        // split on colon
  var username = parts.shift();                       // username is first
  var password = parts.join(':');                     // everything else is the password
 
  res.writeHead(200, { 'Content-Type': 'text/plain' });
  res.end('username is "' + username + '" and password is "' + password + '"');
}).listen(1337, '127.0.0.1');

来自 HTTP 身份验证：基本和摘要式访问身份验证 - 第 2 部分基本身份验证方案（第 4-5 页） )

巴科斯-诺尔形式的基本身份验证

basic-credentials = base64-user-pass
base64-user-pass  = <base64 [4] encoding of user-pass,
                    except not limited to 76 char/line>
user-pass   = userid ":" password
userid      = *<TEXT excluding ":">
password    = *TEXT

Answer 2

如果您使用的是 Express，则可以使用 connect 插件（包含在 Express 中）：

//Load express
var express = require('express');

//User validation
var auth = express.basicAuth(function(user, pass) {     
   return (user == "super" && pass == "secret");
},'Super duper secret area');

//Password protected area
app.get('/admin', auth, routes.admin);

Answer 3

您可以使用 node-http-digest 进行基本身份验证或 everyauth，如果您的路线图中包含从外部服务添加授权。

Answer 4

我将此代码用于我自己的带有身份验证的入门网站。

它做了几件事：

• 基本身份验证
• 为/路由返回index.html
• 时的错误
• 允许端口参数
• 提供内容而不会崩溃并静默处理运行最少量日志记录

在使用代码之前，npm installexpress

var express = require("express");
var app = express();

//User validation
var auth = express.basicAuth(function(user, pass) {     
     return (user == "username" && pass == "password") ? true : false;
},'dev area');

/* serves main page */
app.get("/", auth, function(req, res) {
try{
    res.sendfile('index.html')
}catch(e){}
});

/* add your other paths here */

/* serves all the static files */
app.get(/^(.+)$/, auth, function(req, res){ 
try{
    console.log('static file request : ' + req.params);
    res.sendfile( __dirname + req.params[0]); 
}catch(e){}
});

var port = process.env.PORT || 8080;
app.listen(port, function() {
    console.log("Listening on " + port);
});

Answer 5

它可以在纯node.js中轻松实现，无需依赖，这是我的版本，基于express.js的这个答案 但经过简化，您可以轻松了解基本思想：

const http = require('http');

http.createServer(function (req, res) {
    const userpass = Buffer.from(
        (req.headers.authorization || '').split(' ')[1] || '',
        'base64'
    ).toString();
    if (userpass !== 'username:password') {
        res.writeHead(401, { 'WWW-Authenticate': 'Basic realm="nope"' });
        res.end('HTTP Error 401 Unauthorized: Access is denied');
        return;
    }
    res.end('You are in! Yay!!');
}).listen(1337, '127.0.0.1');

Answer 6

Restify 框架 (http://mcavage.github.com/node-restify/) 包括用于“基本”和“签名”身份验证方案的授权标头解析器。

Answer 7

您可以使用 http-auth 模块

// Authentication module.
var auth = require('http-auth');
var basic = auth.basic({
    realm: "Simon Area.",
    file: __dirname + "/../data/users.htpasswd" // gevorg:gpass, Sarah:testpass ...
});

// Creating new HTTP server.
http.createServer(basic, function(req, res) {
    res.end("Welcome to private area - " + req.user + "!");
}).listen(1337);