在 Web 开发中，Cookie 是一种常见的数据传递方式。服务器可以通过设置 Cookie 来跟踪用户信息，而客户端可以通过读取 Cookie 来获取服务器端的信息。但是，如果 Cookie 中包含敏感信息，那么就需要考虑服务器端 Cookie 的安全性问题。在 Hapi 框架中，我们可以使用 Yar 插件来进行服务器端 Cookie 管理，保证 Cookie 的安全性。
什么是 Yar？
Yar 是 Hapi 框架中的一个插件，它可以用来进行服务器端 Cookie 管理。Yar 的主要特点包括：
- 支持 Cookie 的加密和签名，保证 Cookie 的安全性；
- 支持多种存储方式，包括内存、文件、Redis 等；
- 支持自定义 Cookie 的有效期和域名等属性；
- 支持在 Hapi 的路由处理函数中进行 Cookie 的读写操作。
如何使用 Yar？
下面我们将介绍如何在 Hapi 中使用 Yar 进行服务器端 Cookie 管理。首先，我们需要安装 Yar 插件：
npm install hapi yar
然后，在 Hapi 服务器的配置中添加 Yar 插件：
-- -------------------- ---- -------
----- ---- - ----------------
----- ------ - --- --------------
----- ---------- - -
----------- ------
-------------- -
--------- -------------------
--------- ----
-
--
-----------------
------- ---------------
-------- ----------
---------- -- -
-- --- ------
-------------- -- -
-------------------
---
-- -- ---- ---
---------------在上面的代码中，我们定义了一个 Yar 配置对象 yarOptions，其中 storeBlank 表示是否存储空值 Cookie，cookieOptions 表示 Cookie 的相关属性，包括密码、安全性等。然后，我们通过 server.register 方法将 Yar 插件注册到 Hapi 服务器中。
接下来，我们可以在 Hapi 的路由处理函数中使用 Yar 进行 Cookie 的读写操作。例如：
-- -------------------- ---- -------
--------------
------- ------
----- --------------
-------- --------- -- -- -
----------------------- -
--- --
----- ------
---
------ ------------------ --- ---------------
-
---
--------------
------- ------
----- --------------
-------- --------- -- -- -
----- ---- - ------------------------
------ ----------------- --------------------------
-
---在上面的代码中，我们定义了两个路由处理函数，分别用于设置和获取 Cookie。在设置 Cookie 的处理函数中，我们使用 request.yar.set 方法将一个对象存储到 Cookie 中。在获取 Cookie 的处理函数中，我们使用 request.yar.get 方法获取 Cookie 中的对象。
Yar 的高级用法
除了基本的 Cookie 读写操作外，Yar 还支持一些高级用法，包括：
- 使用
request.yar.reset方法清除 Cookie； - 使用
request.yar.flash方法进行闪存操作； - 使用
request.yar.revoke方法撤销 Cookie。
这些高级用法可以帮助我们更好地管理服务器端 Cookie，提高 Web 应用程序的安全性和可靠性。
总结
Yar 是 Hapi 框架中的一个重要插件，它可以用来进行服务器端 Cookie 管理，保证 Cookie 的安全性和可靠性。在本文中，我们介绍了 Yar 的基本用法和高级用法，并给出了示例代码。希望本文可以帮助读者更好地理解和使用 Yar 插件。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/656f023bd2f5e1655d754d65