Hapi.js、CouchDB 和处理 AuthSession 令牌的问题

Question

我的当前设置有问题。我正在使用 Hapi.js 和 CouchDB。我正在尝试使用 CouchDB cookie 身份验证。

我通过使用用户名和密码查询 /_session 从 CouchDB 获取 AuthSession 令牌。所以没关系。

问题是我不知道如何处理 AuthSession 令牌。在哪里存放？例如，我读过我可以将它存储在 Redis 中。但那怎么办？采用什么格式？

假设我将用户 ID 和 AuthSession 令牌保存到 Redis 中。然后假设有 5 个用户同时登录，因此 Redis 中有 5 个令牌。对于用户的每个请求，我如何知道从 Redis 获取哪个令牌？

Answer 1

cookie 身份验证在 CouchDB 中的工作方式是这样的：

1. POST 到 /_session 的凭据与 /_users 数据库中的用户匹配。
2. 响应包含一条指令，供浏览器设置 AuthSession cookie。
3. 从那时起，对该域的所有进一步请求（包括 ajax）都使用 cookie 发出。

如果您需要将 AuthSession cookie 存储在浏览器和 CouchDB 之间的某个位置，仍然让浏览器设置 cookie，然后在请求到来时将其传递给 CouchDB 可能会更容易。