在Node.js中为网页加入Basic Auth

在Node.js中为网页加入Basic Auth，通常是通过编写中间件来实现的。Basic Auth是一种简单的HTTP认证方式，它要求客户端在请求时提供用户名和密码，这些信息通过Base64编码后放在HTTP请求头的Authorization字段中。Node.js中并没有内置的Basic Auth中间件，但你可以使用第三方库，如basic-auth或connect-basic-auth，来简化这个过程。

以下是使用basic-auth库在Node.js中为网页加入Basic Auth的基本步骤：

安装basic-auth库：
在你的Node.js项目中，通过npm安装basic-auth库。
```
npm install basic-auth --save
```

编写中间件：
创建一个中间件函数，该函数使用basic-auth库来解析请求头中的认证信息，并与预设的用户名和密码进行比对。

示例代码：

const basicAuth = require('basic-auth');

function basicAuthMiddleware(req, res, next) {
    const credentials = basicAuth(req);

    // 预设的用户名和密码
    const validUser = { name: 'admin', pass: 'password123' };

    if (!credentials || credentials.name !== validUser.name || credentials.pass !== validUser.pass) {
        // 认证失败，返回401状态码和WWW-Authenticate头
        res.setHeader('WWW-Authenticate', 'Basic realm="My Realm"');
        return res.status(401).send('Access denied');
    }

    // 认证成功，将用户信息添加到请求对象上（可选）
    req.user = credentials.name;
    next();
}

使用中间件：
在你的Express或其他Node.js框架的路由中，使用刚才编写的中间件来保护需要认证的路由。
示例代码（使用Express）：
```
const express = require('express');
const app = express();

// 使用中间件
app.use('/protected', basicAuthMiddleware);

// 受保护的路由
app.get('/protected/resource', (req, res) => {
    res.send('This is a protected resource. Welcome, ' + req.user + '!');
});

// 启动服务器
app.listen(3000, () => {
    console.log('Server is running on port 3000');
});
```
在这个例子中，所有对/protected/resource的请求都需要通过Basic Auth认证。如果请求中未包含正确的认证信息，服务器将返回401状态码，并提示用户进行认证。