PassportJS é uma boa opção para login e ele está disponível para hapi. Com express verifico se o usuário está logado na interceptação com express-session. Não tenho propriedade para falar sobre o hapi, mas pesquisando vi que existe o hapi-sesion.
Exemplo
autenticador.js
module.exports = function(req, res, next) {
if(!req.session.usuario) {
return res.redirect('/');
}
return next();
};
rota.js
var autenticar = require('autenticador');
router.get('/index', autenticar , function(req, res){
res.status(200).json({
mensagem: 'Logado!'
});
});
Esse é um exemplo com express e node, onde o usuário é salvo na sessão no callback de sucesso do login e usado nas rotas. Provável que precise adaptar um pouco para o hapi ou surja alguém com esse conhecimento aqui :)