在开发 Hapi 框架应用时，有时候会遇到请求被拒绝的问题。这个问题可能是由于一些安全机制或者配置错误导致的，解决这个问题需要我们深入了解 Hapi 框架的机制和配置，并且需要一些调试技巧。
问题描述
当我们在使用 Hapi 框架开发应用时，有时候会遇到请求被拒绝的问题。比如说，我们使用 Hapi 的路由机制来处理 HTTP 请求，但是当我们访问某个路由时，会收到一个 403 Forbidden 的错误响应，表示请求被拒绝了。
这个问题可能会有很多种原因，比如说：
- 安全机制：Hapi 框架有一些内置的安全机制，比如 CSRF 防护、XSS 防护等等。如果我们的请求没有通过这些安全机制的验证，那么就会被拒绝。
- 配置错误：Hapi 框架的配置非常灵活，但是如果我们的配置有问题，也可能会导致请求被拒绝。
- 其他错误：除了上面两种原因，请求被拒绝还可能是由于其他错误导致的，比如说权限问题、缺少依赖等等。
解决方法
要解决请求被拒绝的问题，我们需要深入了解 Hapi 框架的机制和配置，并且需要一些调试技巧。下面是一些解决方法：
检查安全机制
首先，我们需要检查 Hapi 框架的安全机制是否有误。Hapi 框架内置了一些安全机制，比如 CSRF 防护、XSS 防护等等。如果我们的请求没有通过这些安全机制的验证，那么就会被拒绝。
例如，当我们使用 Hapi 的 crumb 插件来防止 CSRF 攻击时，我们需要在每个 POST 请求中添加一个 CSRF token。如果我们没有添加 CSRF token，那么这个请求就会被拒绝。
-- -------------------- ---- -------
--------------------------------- ----- -- -
--------------
------- -------
----- ---------
-------- --------- -- -- -
-- -- ---- -----
------ --------------- -
------ ---------------------
---
--
-------- -
-- -- ----- --
-------- -
------ ----
-
-
---
---除了 crumb 插件，Hapi 框架还有其他的安全插件，比如 hapi-auth-cookie 插件用于处理 Cookie 鉴权，hapi-auth-jwt2 插件用于处理 JWT 鉴权等等。如果我们使用了这些插件，那么就需要检查我们的请求是否满足安全要求。
检查配置错误
如果我们的请求通过了 Hapi 框架的安全机制，但是仍然被拒绝了，那么就需要检查我们的配置是否有误。Hapi 框架的配置非常灵活，但是如果我们的配置有问题，也可能会导致请求被拒绝。
例如，当我们使用 Hapi 的路由机制来处理 HTTP 请求时，我们需要在路由配置中指定路由的方法和路径。如果我们的路由配置有误，那么这个请求就会被拒绝。
server.route({
method: 'GET',
path: '/hello',
handler: (request, h) => {
return 'Hello, world!';
}
});除了路由配置，Hapi 框架还有其他的配置，比如服务器配置、插件配置等等。如果我们的配置有问题，那么就需要检查我们的配置是否正确。
调试错误
如果我们的请求通过了 Hapi 框架的安全机制，配置也没有问题，但是仍然被拒绝了，那么就需要使用调试技巧来找到问题所在。
首先，我们可以使用 Hapi 框架的日志功能来查看错误日志。Hapi 框架有一个内置的日志功能，我们可以通过配置日志级别和日志输出方式来记录错误日志。
const server = Hapi.server({
port: 3000,
host: 'localhost',
debug: {
request: ['error']
}
});除了日志功能，Hapi 框架还有其他的调试工具，比如 hapijs/joi 插件用于数据验证，hapijs/shot 插件用于模拟 HTTP 请求等等。如果我们遇到了某个问题，就可以使用这些工具来调试。
结论
在使用 Hapi 框架开发应用时，遇到请求被拒绝的问题可能是由于安全机制或者配置错误导致的。要解决这个问题，我们需要深入了解 Hapi 框架的机制和配置，并且需要一些调试技巧。通过这些方法，我们可以快速找到问题所在，并且解决它。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/675eac72e49b4d07161932e3