Nodejs 求讲解express中session中间件的使用方法。

Nodejs 求讲解express中session中间件的使用方法。

app.use(express.session({ secret:‘mysession’, cookie:{ maxAge:60 * 1000 * 3 } })) 为什么我这样设置session之后，在三分钟之内访问过一次页面，但是没过多久session还是被自动清除了？不会用session来控制登录和退出，好捉急啊。

4 回复

当然可以。Express 中的 express-session 中间件是一个非常强大的工具，用于管理用户会话。你提到的问题可能与会话的有效期、存储机制或者配置有关。下面我会详细解释如何正确配置和使用 express-session 来控制登录和退出。

示例代码

首先，确保你已经安装了 express-session 中间件：

npm install express express-session

然后，你可以按照以下步骤来配置和使用 express-session：

const express = require('express');
const session = require('express-session');

const app = express();

// 配置 session 中间件
app.use(session({
    secret: 'mysession', // 用于加密 session ID 的密钥
    resave: false,       // 强制将未修改的会话保存回存储器
    saveUninitialized: true, // 即使没有初始化也保存会话
    cookie: {
        maxAge: 60 * 1000 * 3 // 设置 session 的最大生命周期为 3 分钟
    }
}));

// 登录路由
app.post('/login', (req, res) => {
    const { username } = req.body;
    req.session.user = { username }; // 将用户信息存储在 session 中
    res.send('登录成功');
});

// 退出路由
app.get('/logout', (req, res) => {
    req.session.destroy((err) => {
        if (err) return res.status(500).send('注销失败');
        res.send('已注销');
    });
});

// 保护需要登录的路由
app.get('/protected', (req, res) => {
    if (!req.session.user) {
        return res.status(401).send('未登录');
    }
    res.send(`欢迎，${req.session.user.username}`);
});

app.listen(3000, () => console.log('Server is running on port 3000'));

解释

  1. secret: 这个字符串用于加密 session ID，确保会话数据的安全性。如果更改这个值，所有现有的 session 数据将无法访问。

  2. resave 和 saveUninitialized:

    • resave: 如果设置为 false，则不强制将未修改的会话保存回存储器。
    • saveUninitialized: 如果设置为 true，即使会话尚未初始化（即尚未调用 req.session.save()），也会保存会话。

  3. cookie.maxAge: 设置 session 的最大生命周期。在这个例子中，我们设置为 3 分钟。

  4. 登录和退出:

    • /login 路由用于处理登录请求，将用户名存储在 session 中。
    • /logout 路由用于销毁当前 session，实现登出功能。
    • /protected 路由用于检查是否已经登录，如果没有登录，则返回 401 错误。

通过这种方式，你可以有效地使用 express-session 来控制用户的登录和退出状态。


用了cluster？session保存在哪里？

没用cluster，session是保存在内存里的。后来用connect-mongo,把session保存到数据库里，也是一样的情况。 app.use(express.session({ secret:‘mysession’, store:new MongoStore({ url:setting.mongodb.url, maxAge:1000 * 60 *10 }), cookie:{ maxAge:1000 * 60 * 10 } }))

在Express应用中使用express-session中间件来管理Session是一种常见的做法。你提到的代码片段中存在一些小问题，让我们一起来修正它，并且详细讲解如何正确地配置和使用Session。

首先，确保你已经安装了express-session库，可以通过npm安装：

npm install express-session

接下来，让我们看一下如何正确配置和使用Session。

配置Session

你需要在Express应用中添加express-session中间件，并正确配置其参数。以下是正确的配置方式：

const express = require('express');
const session = require('express-session');

const app = express();

// 使用session中间件
app.use(session({
    secret: 'mysession', // 用于签名session id的密钥
    resave: false,       // 强制将未修改的会话保存回存储
    saveUninitialized: true, // 是否即使未初始化也会保存会话
    cookie: {
        maxAge: 60 * 1000 * 3 // 会话的有效时间（毫秒），这里设置为3分钟
    }
}));

app.get('/', (req, res) => {
    if (!req.session.views) {
        req.session.views = 0;
    }

    req.session.views += 1;
    res.send(`你已经访问了该页面 ${req.session.views} 次`);
});

app.listen(3000, () => console.log('Server is running on port 3000'));

重要注意点

  • secret：这是一个字符串，用于对Session ID进行加密。它是必需的，因为Session数据是以Cookie的形式存储在客户端的，而加密是为了保护这些数据不被篡改。
  • resave 和 saveUninitialized：这两个选项控制Session的行为。resave默认为false，意味着未修改的会话不会被保存；saveUninitialized默认为true，意味着即使会话未初始化也会保存。
  • cookie.maxAge：这定义了会话的有效期。在这个例子中，我们设置了3分钟（即180000毫秒）。如果在此期间没有任何活动，Session将过期。

控制登录与退出

要实现用户登录和退出功能，可以将用户的登录状态保存在Session中。例如：

  • 登录：当用户成功登录时，将一个标识符（如用户名）保存到Session中。

    app.post('/login', (req, res) => {
    const username = req.body.username;
    req.session.user = username; // 登录后将用户名保存到Session
    res.send('登录成功');
});

  • 登出：当用户登出时，清除Session中的用户信息。

    app.get('/logout', (req, res) => {
    req.session.destroy((err) => {
        if (err) return next(err);
        res.redirect('/'); // 清除Session并重定向到首页
    });
});

通过这种方式，你可以轻松地管理用户的登录状态。

回到顶部