什么是 Session
Session 是指在 Web 应用程序中，服务器端用于存储用户数据的一种机制。它的实现方式是在客户端和服务器端之间建立一种持久的连接，并在客户端存储一个唯一的标识符，用于标识该连接。通过这个标识符，服务器可以在不同的请求之间共享用户数据。Session 通常用于存储用户的登录状态、购物车信息等。
Fastify 是一个快速、低开销的 Web 框架，它提供了一种简单的方式来管理 Session。Fastify 内置了一个插件—— fastify-session，它可以帮助我们管理 Session。
安装 fastify-session 插件
在使用 fastify-session 插件之前，我们需要先安装它。可以使用 npm 在命令行中输入以下命令来安装 fastify-session：
npm install fastify-session --save
使用 fastify-session 插件
在安装完 fastify-session 插件之后，我们需要在代码中引入它并注册到 Fastify 实例中。以下是一个示例代码：
-- -------------------- ---- ------- ----- ------- - --------------------- ----- -------------- - --------------------------- -------------------------------- - ------- ---------------- ------- - ------- ---- - --- ---------------- ----- ------ -- - ----- ------- - ------------ ------------ - - ----- ----- ---- -- ----------------- -------- --- -------------------- ----- -------- -- - -- ----- ----- ---- ------------------- --------- -- ------------- ---
在上面的代码中，我们使用了 fastify-session 插件，并指定了一个 secret 和一个 cookie。secret 是一个用于生成 Session ID 的密钥，cookie 是一个用于指定 Session 的 Cookie 配置。我们在路由处理程序中使用了 req.session 来访问 Session，然后将一个用户对象存储到 Session 中。
fastify-session 插件的配置项
fastify-session 插件支持以下配置项：
- secret：一个用于生成 Session ID 的密钥。必选项。
- cookie：一个用于指定 Session 的 Cookie 配置。可选项。默认值为：{ path: '/', httpOnly: true, sameSite: 'strict' }。
- cookieName：一个用于指定 Session 的 Cookie 名称。可选项。默认值为：'sessionId'。
- expiresIn：一个用于指定 Session 的过期时间，单位为秒。可选项。默认值为：86400（一天）。
- cookieOptions：一个用于指定 Session 的 Cookie 选项。可选项。默认值为：{}。
- generateId：一个用于指定生成 Session ID 的函数。可选项。默认值为：uuid.v4。
- saveUninitialized：一个用于指定是否在 Session 中存储未初始化的 Session ID。可选项。默认值为：true。
- rolling：一个用于指定是否在每个请求中重置 Session 过期时间。可选项。默认值为：false。
- decode：一个用于指定解码 Session ID 的函数。可选项。默认值为：(raw) => raw。
Session 的使用
在使用 Session 时，我们需要注意以下几点：
- 在路由处理程序中，我们可以使用 req.session 来访问 Session。
- Session 是在服务器端存储的，不应该在客户端存储敏感信息。
- Session 可以在客户端和服务器端之间共享，因此需要对 Session 进行加密，以避免 Session 被篡改。
- Session 的过期时间需要根据具体的业务需求进行设置。
总结
Fastify 内置的 fastify-session 插件提供了一种简单的方式来管理 Session。我们可以使用它来存储用户的登录状态、购物车信息等。在使用 Session 时，我们需要注意保护 Session 的安全性，避免 Session 被篡改。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/663ccca2d3423812e4abdd4e