Hapi.js服务器仅GET正常，其他方法触发Debug: request, error, close

核心问题分析 #

从现象来看，非GET请求仅触发onPreAuth扩展点，未进入Handler和JWT验证流程，且出现request, error, close日志，大概率是预检请求（OPTIONS）未正确处理或跨域（CORS）配置缺失导致的——浏览器对非GET请求会先发送OPTIONS预检，若服务器未响应或认证拦截了预检请求，会直接终止后续流程。

排查与解决步骤 #

1. 确认并解决CORS问题 #

浏览器对跨域的非GET请求会强制发送OPTIONS预检，若服务器未配置CORS支持，会直接报错。

• 快速验证：查看前端控制台是否有No 'Access-Control-Allow-Origin' header is present类错误。
• 解决方法：安装并注册@hapi/cors插件，配置允许的来源、方法和头部：

  npm install @hapi/cors
  

  在server.register数组中添加：

  {
    plugin: require('@hapi/cors'),
    options: {
      origin: ['https://your-frontend-domain.com'], // 替换为实际前端域名，或用['*']临时测试
      credentials: true,
      headers: ['Authorization', 'Content-Type', 'Accept'],
      methods: ['GET', 'POST', 'PUT', 'DELETE', 'OPTIONS']
    }
  }
  

2. 放行OPTIONS预检请求的认证拦截 #

OPTIONS请求不会携带JWT Token，而你的服务器默认启用了jwt认证策略，导致预检请求被直接拦截，无法进入后续流程。

• 解决方法：全局放行OPTIONS请求
  在注册业务路由前添加以下代码，专门处理OPTIONS请求并跳过认证：

  // 全局处理OPTIONS预检请求
  server.route({
    method: 'OPTIONS',
    path: '/{any*}',
    handler: (request, h) => {
      return h.response().code(200);
    },
    options: {
      auth: false, // 跳过JWT认证
      cors: true
    }
  });
  

  或者修改默认认证策略，对OPTIONS请求自动跳过：

  server.auth.default({
    strategy: 'jwt',
    mode: 'required',
    skip: (request) => request.method === 'options' // OPTIONS请求跳过认证
  });
  

3. 查看详细错误日志 #

当前你注释掉了HapiPino插件，仅靠debug: { request: ["*"]}可能看不到完整错误信息。建议启用HapiPino，获取更详细的错误堆栈：

• 取消HapiPino注册的注释：

  {
    plugin: HapiPino,
    options: {
      instance: logger,
      logPayload: false
    }
  }
  

  启动服务器后，查看日志中request, error的具体错误详情（比如认证失败的原因、路由匹配错误等）。

4. 检查路由配置 #

• 确认非GET请求的路由method配置正确（比如'POST'而非'post'，Hapi对大小写不敏感，但建议统一大写）。
• 检查路由是否意外设置了特殊配置，导致请求被拦截。

5. 验证JWT验证流程 #

解决上述问题后，测试非GET请求，查看validate函数是否触发token validated日志，若仍未触发，检查请求头是否正确携带Authorization: Bearer <token>，以及JWT密钥是否与配置一致。

内容的提问来源于stack exchange，提问作者Yoga DartMedia