在前端开发中，验证用户身份是必不可少的。而 cookie 是一种常见的身份验证方式。在 Hapi 框架中，我们可以使用 hapi-auth-cookie 插件来验证 cookie。
安装 hapi-auth-cookie 插件
首先，我们需要安装 hapi-auth-cookie 插件。可以通过 npm 来安装：
npm install hapi-auth-cookie --save
配置 hapi-auth-cookie 插件
在 Hapi 框架中，我们需要在服务器启动时配置插件。在配置时，我们需要指定插件的名称、插件的选项以及插件的策略。
-- -------------------- ---- -------
----- ---- - ----------------------
----- -------------- - ----------------------------
----- ------ - --- ------------- ----- ---- ---
----- ---- - ----- -- -- -
----- --------------------------------
------------------------------- --------- -
------- -
----- ------
--------- -----------------------------------
--------- -----
--
----------- ---------
------------- ----- --------- -------- -- -
-- -- ------
-
---
-------------------------------
----- ---------------
------------------- ------- --- ---------------------
--
-------在上面的代码中，我们注册了 hapi-auth-cookie 插件，并指定了一个名为 session 的策略。在策略中，我们指定了 cookie 的名称、密码和是否为安全连接。我们还指定了验证函数 validateFunc，该函数在每个请求中验证 cookie。
验证 cookie
在验证函数 validateFunc 中，我们可以获取请求和 cookie。我们需要验证 cookie 是否有效，并返回验证结果。
validateFunc: async (request, session) => {
const account = await Account.find(session.id);
if (!account) {
return { valid: false };
}
return { valid: true, credentials: account };
}在上面的代码中，我们通过 session.id 查找账户信息。如果找到了账户信息，则返回验证结果 valid 为 true，并将账户信息作为凭证返回。如果没有找到账户信息，则返回验证结果 valid 为 false。
使用验证策略
在路由中，我们可以使用验证策略来保护需要身份验证的页面。
-- -------------------- ---- -------
--------------
------- ------
----- -----------
-------- --------- -- -- -
------ -------- ---------------------------------------
--
-------- -
----- ---------
-
---在上面的代码中，我们使用了验证策略 session 来保护 /profile 页面。如果用户未登录，则会重定向到 /login 页面。
示例代码
下面是一个完整的示例代码，演示了如何使用 hapi-auth-cookie 插件验证 cookie。
-- -------------------- ---- -------
----- ---- - ----------------------
----- -------------- - ----------------------------
----- ------ - --- ------------- ----- ---- ---
----- ---- - ----- -- -- -
----- --------------------------------
------------------------------- --------- -
------- -
----- ------
--------- -----------------------------------
--------- -----
--
----------- ---------
------------- ----- --------- -------- -- -
----- ------- - ----- -------------------------
-- ---------- -
------ - ------ ----- --
-
------ - ------ ----- ------------ ------- --
-
---
-------------------------------
--------------
------- ------
----- ----
-------- --------- -- -- -
------ ------ --------
-
---
--------------
------- ------
----- -----------
-------- --------- -- -- -
------ -------- ---------------------------------------
--
-------- -
----- ---------
-
---
--------------
------- ------
----- ---------
-------- --------- -- -- -
------ -
----- ------------- ----------------
------ ----------- --------------- ---------------------------
------ --------------- --------------- ---------------------------
------- ----------------------------
-------
--
-
---
--------------
------- -------
----- ---------
-------- --------- -- -- -
----- - --------- -------- - - ----------------
----- ------- - ------------------------------ ----------
-- ---------- -
------ -------- -------- -- ----------
-
------------------------ --- ---------- ---
------ -----------------------
-
---
----- ---------------
------------------- ------- --- ---------------------
--
-------在上面的代码中，我们定义了三个路由：/、/profile 和 /login。其中，/profile 页面需要身份验证。在 /login 页面中，我们使用用户名和密码来验证用户身份，并设置 cookie。在 /profile 页面中，我们使用验证策略来保护页面，并获取凭证中的用户名。
结论
在 Hapi 框架中，使用 hapi-auth-cookie 插件来验证 cookie 是一种方便、安全的身份验证方式。通过配置插件和策略，我们可以轻松地保护需要身份验证的页面。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/67547f4c1b963fe9cc4f1164