Hapi.js 是一个用于构建 Node.js 应用程序的强大框架。它提供了许多内置功能和插件，使得开发人员可以快速搭建各种类型的 Web 应用程序。在本文中，我们将探索 Hapi.js 中如何处理 Cookie 和 Session。
什么是 Cookie？
Cookie 是一种存储在用户浏览器上的小型数据文件。当用户访问网站时，服务器可以将一个 Cookie 发送到用户的浏览器，并保存在用户的设备上。下一次用户访问该网站时，浏览器会将该 Cookie 发送回服务器，以便服务器可以识别用户，并提供个性化的服务。
在 Hapi.js 中使用 Cookie
Hapi.js 对 Cookie 的处理非常简单，它使用 hapi-auth-cookie 插件来处理用户身份验证。该插件可以让你轻松地在 Hapi.js 应用程序中添加 Cookie 功能。
首先，你需要在应用程序中安装 hapi-auth-cookie 插件，方法如下：
--- ------- ---------------- ------
然后，在应用程序启动时，将该插件注册到你的 Hapi.js 应用程序中：
----- ---- - ----------------------
----- ---------- - ------------------------
----- ------ - -------------
----- -----
---
----- ---- - ----- -- -- -
----- ----------------------------
--------------
------- ------
----- ----------
-------- --------- -- -- -
----- ---- - ------------------ -- -----------
------ ------- ----------
--
---
------------------------------- --------- -
------- -
----- --------------
--------- -----------------------------------
--------- ------
--
----------- ---------
---
--------------
------- ------
----- -----------
-------- -
----- ----------
--
-------- --------- -- -- -
------ -------- -- --- ------- -------
--
---
----- ---------------
------------------- ------- -- ---- -----------------
--
-------在上述代码中，我们使用 server.auth.strategy 来配置身份验证策略。指定 Cookie 的名称、密码和是否为安全 Cookie。我们还通过 redirectTo 选项指定了如果用户未经身份验证，则将其重定向到哪个 URL。
最后，我们使用 auth 选项来限制该路由的访问范围，只有已通过身份验证的用户才能访问它。
什么是 Session？
会话（Session）是一个虚拟的概念，它提供了一种持续跨请求存储数据的方法。会话与 Cookie 相似，但是更为安全，因为它将数据存储在服务器上，而不是在用户浏览器中。在 Hapi.js 中，你可以使用 hapi-server-session 插件来快速添加 Session 功能。
在 Hapi.js 中使用 Session
首先，你需要安装 hapi-server-session 插件，并在应用程序中注册它：
--- ------- ------------------- ------
----- ---- - ----------------------
----- ------------- - --------------------------------
----- ------ - -------------
----- -----
---
----- ---- - ----- -- -- -
----- ------------------------------ -
------- -
----- -------------
--------- -----------------------------------
--------- ------
--
---
--------------
------- ------
----- -----------
-------- --------- -- -- -
----- ------- - ------------------------------------------------------------
----- ----- - ------------- -- --
------------- - ----- - --
------ ---- ---- ------- ---- ---- -------- -------
--
---
----- ---------------
------------------- ------- -- ---- -----------------
--
-------在上述代码中，我们使用 server.plugins['@hapi/server-session'].get(request) 来获取会话对象，并读取其中的 count 属性。如果该属性不存在，则被赋值为 0。每次访问该路由时，我们都会将 count 属性的值增加 1，并返回访问次数。
结论
在 Hapi.js 中处理 Cookie 和 Session 很简单，但它们是处理网站用户身份验证的必要组件。在使用它们时，记得要始终保持安全性，并防止常见的安全漏洞，如 CSRF 和 XSS 攻击。
示例代码参照：
Hapi.js Authentication with Cookies
Hapi.js Server Session
来源：JavaScript中文网 ，转载请注明来源 本文地址：https://www.javascriptcn.com/post/6717005cad1e889fe21f0703