Nodejs问题——req.session.user 与浏览器刷新

Nodejs问题——req.session.user 与浏览器刷新

‘/：user’ 是用户界面 ’/‘是主界面 ‘/login’是登入界面 ‘/reg’是注册界面 用户界面从注册界面或者登入界面通过res，redirect（’/‘）来抵达的， 用户界面用if(req.session.user)来判断是否登入， 成功登入后能来到用户界面，但是在用户界面刷新之后req.session.user就为没有了

问题： 1.如何解决 2.req到底是什么，怎么工作的

问题解决了，在if(req.session.user){req.session.user = req.session.user;…}就可以了， 但是一个变量自己等于自身很奇怪!!! 我的理解是浏览器打开一个网址会生成一个request，如果是A redirect 到B， 则callback（req，res）{…}里的req来自A，res,end()之后生成的新网页含有新的req， 这时刷新是B to B，而B的req里面就不存在req.session.user了， 而在callback（）{ req.session.user = …;}里面这样设置的req会包含在新的网页里面， 所以，问题就解决了； 简单的想想就是说在callback函数里面有两个req，一个属于传进来的，一个属于新页面，当你进行修改req的属性的时候，传进来的req是只读的，所以默认为修改新页面的req，而新页面的req用于新页面跳转时进行传递。

以上是我的分析，纯粹根据结果逆向推理而得，望高手居高临下剖析原理，提出不足


7 回复

Node.js问题——req.session.user 与浏览器刷新

问题描述

我有一个简单的Web应用，其中包含以下几个路由：

  • '/' 是主界面。
  • '/user' 是用户界面。
  • '/login' 是登录界面。
  • '/reg' 是注册界面。

用户可以通过点击登录或注册按钮从注册或登录界面重定向到主界面。用户界面使用 if (req.session.user) 来判断是否已经登录。

问题

  1. 如何解决用户界面在刷新后 req.session.user 丢失的问题？
  2. req 到底是什么？它是如何工作的？

解决方案

经过尝试，我发现了一个解决方案，虽然看起来有些奇怪，但确实有效。具体代码如下：

app.get('/user', (req, res) => {
    if (req.session.user) {
        // 这里将 req.session.user 赋值给自己
        req.session.user = req.session.user;
        // 其他逻辑...
        res.render('user', { user: req.session.user });
    } else {
        res.redirect('/');
    }
});

原理解析

  1. req 是什么？

    req 是 HTTP 请求对象，包含了请求的所有信息，如请求头、请求体等。req 在每次请求时都会重新创建。

  2. req 如何工作？

    当客户端发起一个请求时，服务器端会接收到该请求，并调用相应的路由处理函数。每个请求处理函数都会接收两个参数：req 和 res。req 对象中包含当前请求的所有信息，而 res 对象用于发送响应。

  3. 为什么刷新后 req.session.user 会丢失？

    每次请求时，req 对象都是一个新的实例。因此，当用户刷新页面时，新的 req 对象会被创建，而 req.session.user 需要在会话中持久化。如果你只是简单地检查 req.session.user，那么在刷新页面时，它可能会因为某些原因被重置或丢失。

  4. 解决方案解析

    将 req.session.user 赋值给自己实际上是一个“技巧”，它确保了 req.session.user 在当前请求处理过程中被正确更新。这种做法可以避免由于请求生命周期导致的会话数据丢失问题。

    实际上，req.session.user = req.session.user; 这一行代码并没有改变任何东西，但它触发了会话的更新机制，从而确保会话数据在刷新后仍然可用。

总结

虽然上述解决方案看似奇怪，但它确实有效。更深入的理解需要对 Node.js 的会话管理和请求生命周期有更深的认识。希望这能帮助你更好地理解和解决问题。


没全看懂… 话说 req.session 我也觉得不清晰… 觉得 req.session 应该是基于 req.cookie 的封装的吧, 并且应该在页面刷新时持续在客户端存储加密的字符串的…

他应该是每一个请求都生成了独立的session，所以刷新一次生成一个，所以刷新前session确实有东西，但是刷新后session就没东西了，你用的啥框架？

express 2.8.x

我觉得如果是这样的话就很不科学了，在用户刷新和进行ajax操作的时候都要写一句代码把原来的session值copy过来，不知道有没有看过源码的来透露下express的session具体实现原理

kkeys: 应该是你的代码错了，session可以是存储在内存或者数据库中他有一个id。，登陆后，将用户信息存放在cookie, 然后访问用户的页面时，如果session中没有用户的信息，那么就试图从req.cookie中解析，并将得到的这个cookie的id和内容存放在内存或数据库中，每次请求都会根据cookie的id在内存或数据库中找到相应的session信息。至于ajax，我用的是socket.io，在用户登陆后，可以通过请求头，取到cookie,然后将解析cookie的id，然后到数据库中去查询session(我的session存放在mongodb中)，然后将这个信息，传给socket.io 的链接，在每次socket请求的时候确认这个session来做相应的权限处理。仅仅个人理解，希望能对你有帮助！

思路很清晰，这个也是我的理解，session的这个机制很久很久之前就是这样的了~

根据你的描述，req.session.user 在页面刷新后消失的问题可能与 session 的存储方式和配置有关。通常情况下，req.session 会在每次请求中更新，并且在响应结束时持久化到存储中（例如内存、数据库或文件系统）。如果刷新后 req.session.user 丢失，可能是由于 session 的存储或配置存在问题。

解释

req 和 res 是 Node.js 中常用的对象。req 表示客户端发送的请求，res 表示服务器端对客户端的响应。当用户访问某个路径时，Express 会调用相应的路由处理函数，并将 req 和 res 作为参数传递给该函数。req.session 提供了一种跨请求保持数据的方式，通常用于维护用户的登录状态等信息。

示例代码

假设你使用的是 Express 框架，以下是一个简单的示例，展示如何正确设置和使用 session：

const express = require('express');
const session = require('express-session');
const app = express();

app.use(session({
    secret: 'your-secret-key',
    resave: false,
    saveUninitialized: true
}));

app.get('/', (req, res) => {
    if (req.session.user) {
        res.send(`Welcome, ${req.session.user.name}!`);
    } else {
        res.redirect('/login');
    }
});

app.get('/login', (req, res) => {
    res.send(`
        <form action="/login" method="POST">
            <input type="text" name="username" placeholder="Username" required />
            <input type="password" name="password" placeholder="Password" required />
            <button type="submit">Login</button>
        </form>
    `);
});

app.post('/login', (req, res) => {
    const { username, password } = req.body;
    // 这里应该有一个验证逻辑
    req.session.user = { name: username };
    res.redirect('/');
});

app.listen(3000, () => {
    console.log('Server is running on port 3000');
});

在这个例子中，我们首先设置了 session 中间件，并在登录成功后将用户信息保存到 req.session.user。然后在根路径 / 上检查 req.session.user 是否存在，从而决定是否显示用户界面。

总结

确保你的 session 配置正确，并且在每次请求中正确地设置和获取 session 数据。如果问题仍然存在，检查 session 存储是否正常工作，以及是否有任何中间件影响了 session 的行为。

回到顶部