码迷,mamicode.com
首页 > 其他好文 > 详细

node exprss-session 和connect-mongo

时间:2018-12-03 15:33:02      阅读:174      评论:0      收藏:0      [点我收藏+]

标签:信息   别人   持久化   border   建议   使用   内容   本地   ali   

http://www.cnblogs.com/l8l8/p/9317069.html

 

let express = require(express);
let session = require(express-session);
let app = new express();
let MongoStore = require(connect-mongo)(session);
app.use(session({
    secret:keyboard cat, //加密字符串也可以写数组
    resave:true,     //强制保存session 建议设置成false
    saveUninitialized:true,  //强制保存未初始化的内容
    rolling:true, //动态刷新页面cookie存放时间
    cookie:{maxAge:10000}, //保存时效
    store:new MongoStore({   //将session存进数据库  用来解决负载均衡的问题
        url:mongodb://127.0.0.1:27017/db06,
        touchAfter:24*3600 //通过这样做,设置touchAfter:24 * 3600,您在24小时内
       //只更新一次会话,不管有多少请求(除了在会话数据上更改某些内容的除外)
    })
}))
app.get(/login,(req,res)=>{
    req.session.userinfo = admin;
    res.send(存储成功);
})
app.get(/,(req,res)=>{
    if(req.session.userinfo){
        res.send(欢迎+req.session.userinfo+回来);
    }else{
        res.send(请登录);
    }
})
app.listen(3000,()=>{
    console.log(start);
})
技术分享图片
一、Session 简单介绍
session 是另一种记录客户状态的机制,不同的是 Cookie 保存在客户端浏览器中,而 session 保存在服
务器上。
Session 的用途:
session 运行在服务器端,当客户端第一次访问服务器时,可以将客户的登录信息保存。
当客户访问其他页面时,可以判断客户的登录状态,做出提示,相当于登录拦截。
session 可以和 Redis 或者数据库等结合做持久化操作,当服务器挂掉时也不会导致某些客户信息(购物车)
丢失。
二、Session 的工作流程
当浏览器访问服务器并发送第一次请求时,服务器端会创建一个 session 对象,生成一个类似于
key,value 的键值对,然后将 key(cookie)返回到浏览器(客户)端,浏览器下次再访问时,携带 key(cookie),
找到对应的 session(value)。 客户的信息都保存在 session 中
三、express-session 的使用
 
1.安装 express-session
npm install express-session --save
2.引入 express-session
var session = require("express-session");
3.设置官方文档提供的中间件
app.use(session({
secret: ‘keyboard cat‘,
resave: true,
saveUninitialized: true
}))
4.使用
设置值 req.session.username = "张三";
获取值 req.session.username
 
四、express-session 的常用参数:
app.use(session({
secret: ‘12345‘, 加密字符串 随便写
name: ‘name‘, 生成session 的key名 默认为 connect.sid 可以不设置
cookie: {maxAge: 60*1000}, 根据cookie设置过期时间 session在浏览器中保存的时间
resave: false, 强制保存session 默认为 true。建议设置成false
saveUninitialized: true 强制将未初始化的 session 存储 默认为 true。建议设置成true
req.session 不给值 值为false 不设置 值为true 就默认设置
req.session 给值 值为false和true没什么区别
rolling:true 在每次请求时强行设置 cookie,这将重置 cookie 过期时间(默认:false) 建议设置true
设置过期时间如果是2分钟,如果在2分钟内一直操作(访问)浏览器页面,最后一个访问结束后的2分钟在让过期
}));
 
五、express-session 的常用方法
req.session.destroy(function(err) { /*销毁 session*/
})
req.session.username=‘张三‘; //设置 session
req.session.username //获取 session
req.session.cookie.maxAge=0; //重新设置 cookie 的过期时间
六、负载均衡配置 Session,把 Session 保存到数据库里面(session入库)
1.需要安装 express-session 和 connect-mongo 模块
2.引入模块
var session = require("express-session");
const MongoStore = require(‘connect-mongo‘)(session);
3.配置中间件
app.use(session({
secret: ‘keyboard cat‘,
resave: false,
saveUninitialized: true,
rolling:true,
cookie:{
maxAge:100000
},
store: new MongoStore({
url: ‘mongodb://127.0.0.1:27017/db06‘,
touchAfter: 24 * 3600 // 通过这样做,设置touchAfter:24 * 3600,您在24小时内只更新一次会话,不管有多少请求(除了在会话数据上更改某些内容的除外)
})
}))
七、Cookie 和 Session 区别
1、cookie 数据存放在客户的浏览器上,session 数据放在服务器上。
2、cookie 不是很安全,别人可以分析存放在本地的 COOKIE并进行 COOKIE 欺骗
考虑到安全应当使用 session。
3、session 会在一定时间内保存在服务器上。当访问增多,会比较占用你服务器的性能
考虑到减轻服务器性能方面,应当使用 COOKIE。
4、单个 cookie 保存的数据不能超过 4K,很多浏览器都限制一个站点最多保存 20 个 cookie。

node exprss-session 和connect-mongo

标签:信息   别人   持久化   border   建议   使用   内容   本地   ali   

原文地址:https://www.cnblogs.com/beimingbingpo/p/10058086.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!