在 Web 开发中，Session 会话机制是非常重要的一个概念。通过 Session，我们可以跨请求存储数据，实现用户登录状态的持久化。然而，由于客户端限制，Session 机制往往需要依赖于 cookie 技术。而 cookie 又受到跨域限制，这就给实现 Session 机制带来了很大的麻烦。而 Hapi.js 作为一个现代化的、功能强大的 Node.js Web 框架，为我们提供了很好的解决方案。
Hapi.js 实现 Session 机制的基本原理
Hapi.js 将 Session 机制简化为两个基本问题：
- 如何存储 Session 数据
- 如何将 Session ID 发送到客户端
Hapi.js 提供的插件 hapi-server-session 可以很好地解决这两个问题。这个插件目前只支持使用服务器存储 Session，即将 Session 数据存储在服务器端的内存或者数据库中。
hapi-server-session 插件的基本逻辑如下：
- 在服务启动时创建 Session 存储器，并将其挂载到 Hapi.js 服务上下文中
- 当一个新的请求到达时，通过 Session 存储器获取或者创建一个指定 Session ID 的 Session 对象，并将其挂载到请求对象上
- 处理完请求后，将 Session 对象中的数据保存到 Session 存储器中
具体的使用方法可以参考下面的示例代码。
Hapi.js 实现 Session 机制的示例代码
-- -------------------- ---- ------- ----- ---- - ---------------- ----- ---- - ---------------- ----- ------ - --- ------------- ----- ---- --- -- ---- ----- ------------- - ------------------------------- -- -- ------- --- ----- ------------- - - ------- - --------- ------ -- -- ----- --------- - ----------------- ----- ----- - -------------- -------- ---------- ---------- - - -- - ---- --- -- ---- ------------------------------ - ------ ---------------- --- -- -- -------------- ------- ------ ----- ---- -------- --------- -- -- - ----- ------- - ---------------- -- ------------------- - -- -------- ------ --------------------- - -- --------- ------ ------- ---------------------- -- --- -------------- ------- ------ ----- --------- -------- --------- -- -- - ------ - ----- ------------- ---------------- ------ ----------- ---------------- ------ ------------- -------------- ------- -- -- --- -------------- ------- ------- ----- --------- -------- --------- -- -- - ----- - -------- - - ---------------- -- ----------- - ----- ------------------------ ----------- - ----- ------- - ---------------- ---------------- - --------- -- ----------- ------ ---------------- -- --- -- ---- ----- -------- ------- - --- - ----- --------------- ------------------- ------- ----- ----------------- - ----- ----- - ------------------- ---------------- - - --------展开代码
在上面的代码中，我们使用了 hapi-server-session 插件来实现 Session 机制。具体的步骤如下：
- 在服务启动时，通过
server.cache方法创建一个缓存实例，用来存储 Session 数据。这个缓存实例也可以被用来存储其他的数据。 - 在注册插件的时候，将缓存实例传递给 hapi-server-session 插件，同时还需要传递一些 Session 的配置参数，例如 Cookie 的相关配置。这个时候，Session 存储器已经被创建，并被挂载到 Hapi.js 服务上下文中。
- 在路由处理函数中，我们可以通过
request.session来获取当前请求对应的 Session 对象。如果这个请求对应的 Session ID 在 Session 存储器中不存在，那么request.session会自动创建一个新的 Session 对象。我们可以像操作普通对象一样来操作 Session 对象，例如通过session.username来存储和读取用户名。 - 在登录处理函数中，我们将用户名存储在 Session 对象中。这个时候，Session 对象并没有被保存到 Session 存储器中，真正的保存操作会在请求处理完成后自动进行。
总结
通过 Hapi.js 提供的 hapi-server-session 插件，我们可以非常简单地实现 Session 机制，解决 cookie 跨域问题。这个插件不仅可以用来存储 Session 数据，还可以用来存储其他的数据，例如用户信息、访问记录等等。在使用这个插件的时候，我们需要注意 Session 数据的安全性，尤其是在多租户的情况下，需要防范 Session 劫持等安全问题。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/6534270f7d4982a6eb8140be
