hapi-auth-ownership:基于所有权的路线访问控制

hapi-auth-所有权 简单的身份验证方案，以验证资源所有权。 客户端必须通过分配给路由的验证规则才能访问它。 ownership-access方案采用以下选项： rules -（必需）带有规则的对象； 每个规则都是具有签名function(request, credentials, callback)其中： request -是请求的哈皮请求对象正被验证的 credentials -凭证对象，取自request.auth.credentials callback具有签名function(err, isValid, credentials)的回调函数，其中： err内部错误 isValid如果授予客户端访问权限，则为true credentials -在request.auth.credentials传递回应用程序的凭据对象； 如果您不包括此选项，则该插件会将先前的凭据传递