标签:
在web应用中,多个请求之间共享“用户会话”是非常必要的。但HTTP1.0协议是无状态的。那这时Cookie就出现了。那Cookie又是如何处理的呢?
Cookie的处理:
服务端向客户端发送Cookie 客户端的浏览器把Cookie保存 然后在每次请求浏览器都会将Cookie发送到服务端 在HTML文档被发送之前,Web服务器通过传送HTTP 包头中的Set-Cookie 消息把一个cookie 发送到用户的浏览器中,如下示例:
Set-Cookie: name=value; Path=/; expires=Wednesday, 09-Nov-99 23:12:40 GMT;
其中比较重要的属性:
node.js是如何想客户端发送cookie的呢? 有两个中方案:
使用response.writeHead,代码如下:
//设置过期时间为一分钟 var today = new Date(); var time = today.getTime() + 60*1000; var time2 = new Date(time); var timeObj = time2.toGMTString(); response.writeHead({ ‘Set-Cookie‘:‘myCookie="type=ninja", "language=javascript";path="/"; Expires=‘+timeObj+‘;httpOnly=true‘ });
缺点:使用response.writeHead只能发送一次头部,即只能调用一次,且不能与response.render共存,否则会报错。
使用response.cookie,代码示例如下:
response.cookie(‘haha‘, ‘name1=value1&name2=value2‘, { maxAge:10*1000, path:‘/‘, httpOnly:true });
语法: response.cookie(‘cookieName’, ‘name=value[name=value…]‘,[options]);
options 每个字段的意思在上文中都讲解了,这里不再重复阐述了。
express 在 4.x 版本之后,管理session和cookies等许多模块都不再直接包含在express中, `而是需要单独下载安装相应模块。
cookieParser安装:
$ npm install cookie-parser
使用方法:
var express = require(‘express‘); var cookieParser = require(‘cookie-parser‘); var app = express(); app.use(cookieParser()); app.get(‘/‘, function (req, res) { // 检查 session 中的 isVisit 字段是否存在 // 如果存在则增加一次,否则为 session 设置 isVisit 字段,并初始化为 1。 if (req.cookie.isVisit) { req.cookie.isVisit++; res.send(‘<p>第 ‘ + req.cookie.isVisit + ‘次来此页面</p>‘); } else { req.cookie.isVisit = 1; res.send("欢迎第一次来这里"); console.log("Cookies: ", req.cookies); //打印cookie } }); app.listen(80);
session是另一种记录客户状态的机制,不同的是Cookie保存在客户端浏览器中,而session保存在服务器上。
客户端浏览器访问服务器的时候,服务器把客户端信息以某种形式记录在服务器上,这就是session。客户端浏览器再次访问时只需要从该Session中查找该客户的状态就可以了。
如果说Cookie机制是通过检查客户身上的“通行证”来确定客户身份的话,那么session机制就是通过检查服务器上的“客户明细表”来确认客户身份。
session相当于程序在服务器上建立的一份客户档案,客户来访的时候只需要查询客户档案表就可以了。
两者的区别:
所以建议:将登陆信息等重要信息存放为session、其他信息如果需要保留,可以放在cookie中
跟cookie一样都需要单独的安装和引用模块, 安装模块:$sudo npm install express-session 主要的方法就是 session(options),其中 options 中包含可选参数,主要有:
示例:
var express = require(‘express‘); var session = resuire(‘session‘); var app = exoress(); app.user(session({ secret: ‘hubwiz app‘, //secret的值建议使用随机字符串 cookie: {maxAge: 60 * 1000 * 30} // 过期时间(毫秒) })); app.get(‘/‘, function (req, res) { if (req.session.sign) {//检查用户是否已经登录 console.log(req.session);//打印session的值 res.send(‘welecome <strong>‘ + req.session.name + ‘</strong>, 欢迎你再次登录‘); } else {//否则展示index页面 req.session.sign = true; req.session.name = ‘汇智网‘; res.end(‘欢迎登陆!‘); } }); app.listen(80);
标签:
原文地址:http://www.cnblogs.com/jasonnode/p/4816285.html