在 Web 开发中，Session 会话机制是非常重要的一个概念。通过 Session，我们可以跨请求存储数据，实现用户登录状态的持久化。然而，由于客户端限制，Session 机制往往需要依赖于 cookie 技术。而 cookie 又受到跨域限制，这就给实现 Session 机制带来了很大的麻烦。而 Hapi.js 作为一个现代化的、功能强大的 Node.js Web 框架，为我们提供了很好的解决方案。
Hapi.js 实现 Session 机制的基本原理
Hapi.js 将 Session 机制简化为两个基本问题：
- 如何存储 Session 数据
- 如何将 Session ID 发送到客户端
Hapi.js 提供的插件 hapi-server-session 可以很好地解决这两个问题。这个插件目前只支持使用服务器存储 Session，即将 Session 数据存储在服务器端的内存或者数据库中。
hapi-server-session 插件的基本逻辑如下：
- 在服务启动时创建 Session 存储器，并将其挂载到 Hapi.js 服务上下文中
- 当一个新的请求到达时，通过 Session 存储器获取或者创建一个指定 Session ID 的 Session 对象，并将其挂载到请求对象上
- 处理完请求后，将 Session 对象中的数据保存到 Session 存储器中
具体的使用方法可以参考下面的示例代码。
Hapi.js 实现 Session 机制的示例代码
----- ---- - ----------------
----- ---- - ----------------
----- ------ - --- ------------- ----- ---- ---
-- ----
----- ------------- - -------------------------------
-- -- ------- ---
----- ------------- - -
------- -
--------- ------
--
--
----- --------- - -----------------
----- ----- - -------------- -------- ---------- ---------- - - -- - ---- ---
-- ----
------------------------------ - ------ ---------------- ---
-- --
--------------
------- ------
----- ----
-------- --------- -- -- -
----- ------- - ----------------
-- ------------------- -
-- --------
------ ---------------------
-
-- ---------
------ ------- ----------------------
--
---
--------------
------- ------
----- ---------
-------- --------- -- -- -
------ -
----- ------------- ----------------
------ ----------- ----------------
------ ------------- --------------
-------
--
--
---
--------------
------- -------
----- ---------
-------- --------- -- -- -
----- - -------- - - ----------------
-- ----------- -
----- ------------------------ -----------
-
----- ------- - ----------------
---------------- - ---------
-- -----------
------ ----------------
--
---
-- ----
----- -------- ------- -
--- -
----- ---------------
------------------- ------- ----- -----------------
-
----- ----- -
-------------------
----------------
-
-
--------在上面的代码中，我们使用了 hapi-server-session 插件来实现 Session 机制。具体的步骤如下：
- 在服务启动时，通过
server.cache方法创建一个缓存实例，用来存储 Session 数据。这个缓存实例也可以被用来存储其他的数据。 - 在注册插件的时候，将缓存实例传递给 hapi-server-session 插件，同时还需要传递一些 Session 的配置参数，例如 Cookie 的相关配置。这个时候，Session 存储器已经被创建，并被挂载到 Hapi.js 服务上下文中。
- 在路由处理函数中，我们可以通过
request.session来获取当前请求对应的 Session 对象。如果这个请求对应的 Session ID 在 Session 存储器中不存在，那么request.session会自动创建一个新的 Session 对象。我们可以像操作普通对象一样来操作 Session 对象，例如通过session.username来存储和读取用户名。 - 在登录处理函数中，我们将用户名存储在 Session 对象中。这个时候，Session 对象并没有被保存到 Session 存储器中，真正的保存操作会在请求处理完成后自动进行。
总结
通过 Hapi.js 提供的 hapi-server-session 插件，我们可以非常简单地实现 Session 机制，解决 cookie 跨域问题。这个插件不仅可以用来存储 Session 数据，还可以用来存储其他的数据，例如用户信息、访问记录等等。在使用这个插件的时候，我们需要注意 Session 数据的安全性，尤其是在多租户的情况下，需要防范 Session 劫持等安全问题。
来源：JavaScript中文网 ，转载请联系管理员！ 本文地址：https://www.javascriptcn.com/post/6534270f7d4982a6eb8140be