在 Hapi.js 中，我们可以通过使用插件来扩展其功能。这里介绍的 "Blankie" 插件是一个安全相关的插件，可以帮助我们自动添加某些 HTTP 标头以加强安全性。
Blankie 是什么？
Blankie 是一个 Hapi.js 插件，它可以帮助我们更好地控制和管理页面的安全性。它通过添加安全标头，例如 Content-Security-Policy 和 X-Frame-Options 等，以确保我们的网站不容易受到XSS 攻击和点击劫持攻击的影响。
如何使用 Blankie？
Blankie 在 Hapi.js 中使用起来非常简单。我们只需要在注册时将其添加到服务器实例中，就可以开始保护我们的网站了。
-- -------------------- ---- -------
----- ---- - ----------------
----- ------- - -------------------
----- ------ - --- --------------
-----------------
------- --------
-------- -
----------- ---------
--------- ---------- ------------------------
-------- ---------- ---------------------
---------- ---------- -------------------
--------------- ------
--
--在上面的代码中，我们使用 server.register() 方法将 Blankie 插件添加到服务器实例中。其中，我们设置了一些选项，例如我们使用 defaultSrc 设置默认策略为仅允许来自当前站点的请求，scriptSrc 则允许当前站点和内联脚本，我们使用 'unsafe-inline' 来允许内联脚本。
Blankie 的作用及意义
Blankie 的作用是增强网站的安全性。通过添加 Content-Security-Policy 和 X-Frame-Options 等 HTTP 标头，它可以帮助我们去掉一些不安全的默认设置并强制执行我们自己的策略来增强网站的安全性。
在学习 Blankie 的同时，我们还应该了解如何编写更加安全的 Web 应用程序。例如，我们可以使用 CSP 来减少 XSS 攻击，使用 CSRF Token 来减少 CSRF 攻击等等。
结论
在使用 Hapi.js 开发 Web 应用程序时，安全性问题是我们不能忽视的一个方面。Blankie 插件只是一个非常小的工具，它可以帮助我们增强网站的安全性。当我们在开发和设计 Web 应用程序时，应该始终将安全性放在第一位，以确保我们的用户和数据安全。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/670a2be2d91dce0dc87f6091