在现代的 Web 应用程序中，会话 (session) 是非常重要的一部分，它允许用户在同一时间内进行多次请求时保持其身份认证状态。Fastify 是一个快速而又低开销的 Web 应用程序框架，提供了使用 Sessions 的支持。本文将详细介绍使用 Fastify 实现 Sessions 的方法， 并提供示例代码以供学习和参考。
什么是 Sessions？
Session 是指一个用户与 Web 应用程序之间的会话，在此会话期间，应用程序会保存一些与该用户相关的信息，比如用户 ID，角色，权限等等。在用户再次请求 Web 应用程序时，应用程序可以根据保存的信息来识别用户身份，从而提供个性化的服务或响应。
通常，Session 是基于 Cookie 实现的，其中 Session ID 保存在 Cookie 中，而与该 Session 相关的数据保存在服务器上。在这种方式下，当用户首次访问应用时，服务器会创建一个新 Session ID 并将其返回给客户端 (浏览器)。此后，每次客户端向服务器发送请求时，都会带上该 Session 的 ID 以供服务器识别。
在 Fastify 中实现 Sessions
Fastify 提供了使用 Sessions 的支持， 可以使用 fastify-session 插件来实现。 我们先来看下如何在项目中安装和引入 fastify-session。
npm install fastify-session
// javascriptcn.com 代码示例
const fastify = require('fastify')();
const session = require('fastify-session');
fastify.register(session, {
secret: 'MySecretKey', // 修改为自己的密钥
cookie: {
secure: false,
httpOnly: true
}
})fastify-session 期望的选项类型是对象，对象中包含两个属性 secret 和 cookie。其中，secret 是可选的，它用于加密会话数据，我们可以使用任意强度的值，甚至可以使用 UUID 随机生成一个值。cookie 选项出现场景意味着，你将需考虑 secrue cookie cookie 有效期，以及 cookie 名称等等。
在配置完成后，我们就可以正式开始在 Fastify 中使用 Sessions了。
首先，我们创建一个路由用于测试 Session 的创建和销毁：
// javascriptcn.com 代码示例
fastify.get('/session/create', async (req, reply) => {
req.session.userName = 'Alice';
return { message: 'Session created!' };
});
fastify.get('/session/destroy', async (req, reply) => {
req.session.destroy();
return { message: 'Session destroyed!' };
});在上述代码中，我们在 /session/create 路由中创建了一个 Session，Session 数据中包含了一个 userName 属性以方便测试。而在 /session/destroy 路由中，我们使用 destroy() 方法来销毁当前 Session 数据。
当我们从客户端访问 /session/create 时，会话被创建并返回信息 {"message":"Session created!"}。此时我们查看 Cookie 会发现 Fastify 已经为我们生成了一个名为 session_id 的 Cookie，其值是 Session ID。这个 Cookie 将在后续的请求中被使用，以便 Fastify 从服务器中找到相应用户的 Session 数据。
我们在 /session/destroy 中实现了销毁 Session 的功能，同时如果我们再次请求 /session/create 路由，会发现服务会再次创建新的 Session。 这种方式适用于在用户登录之后为其保存登录状态，也适用于识别重要的任务（如付款），采用 cookie 和 session 的方式， 您可以确保应用程序保持安全。
最后， 我们为每个路由的处理函数添加了一个参数 req，它存储了当前请求的 Session 数据。通过访问 req.session，我们可以很容易地从 Session 中读取数据或者写入数据。
总结
在本文中，我们介绍了 Sessions 的概念，并展示了如何在 Fastify 中使用 Sessions。Session 是通过 Cookie + 服务器端存储来实现的，Fastify 提供了使用 fastify-session 插件来支持这个功能。具体实现方式是在 Fastify 实例中注册 fastify-session 插件，并为其设置一个 secret 和 cookie 选项，然后就可以在开发中通过 req.session 访问对应用户的会话数据了。通过实际的示例代码，我们可以更好地理解 Session 的工作方式和使用方法，并在项目中灵活应用。
参考文献
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/64f72323f6b2d6eab3facc89