跨站点请求伪造 (CSRF) 是一种常见的网络攻击方式，攻击者利用用户已经登录的状态下发送恶意请求，从而实现对用户账户的操作。对于前端开发者来说，必须要了解如何处理 CSRF 攻击，以保证用户的安全性。
在 Hapi 框架中，可以使用插件 hapi-auth-csrf 来处理 CSRF 攻击。这个插件可以生成 CSRF 令牌，并在每个请求中验证该令牌是否有效。
安装 hapi-auth-csrf 插件
在安装 hapi-auth-csrf 插件之前，需要先安装 hapi 框架。可以使用 npm 命令来安装 hapi-auth-csrf 插件：
npm install hapi-auth-csrf
配置 hapi-auth-csrf 插件
在 Hapi 中使用 hapi-auth-csrf 插件需要进行以下配置：
- 在服务器实例化时注册插件。
- 配置插件选项，包括令牌名称、令牌 Cookie 名称等。
- 在需要进行 CSRF 验证的路由中使用 auth: 'csrf' 进行验证。
以下是一个简单的例子：
-- -------------------- ---- -------
----- ---- - ----------------
----- ------ - --- ------------- ----- ---- ---
----- --------------- - ----- -- -- -
----- -------------------------------------------
---------------------------- ------- -
--------- ----- --------- ------ -- -- -
------ -
-------- ----- --- --------------------------------
--
--
-------------- -
--------- -----
-
---
--
----- ----- - ----- -- -- -
----- ------------------
--------------
------- -------
----- ---------
-------- -
----- ------
--
-------- --------- -- -- -
-- ------ ----- -------
-
---
----- ---------------
------------------- ------- --- ---------------------
--
--------在上面的例子中，我们对 /login 路由使用了 CSRF 验证。当用户登录时，我们会在服务器端生成一个 CSRF 令牌，并将其存储在 Cookie 中。当用户提交登录请求时，我们会验证该请求中的 CSRF 令牌是否与 Cookie 中的 CSRF 令牌相同。
总结
在 Hapi 框架中处理 CSRF 攻击非常简单，只需要使用 hapi-auth-csrf 插件即可。我们只需要在服务器实例化时注册插件，并在需要进行 CSRF 验证的路由中使用 auth: 'csrf' 进行验证。这样，我们就可以保证用户的安全性，避免 CSRF 攻击的发生。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/6628ae42c9431a720c5ca5a8