码迷,mamicode.com
首页 > 其他好文 > 详细

koa-session源码学习——session处理流程

时间:2020-06-18 16:03:10      阅读:57      评论:0      收藏:0      [点我收藏+]

标签:mdm   ons   sync   结果   代码   进制   base64编码   ring   div   

上一篇文章中,我们以ctx.session.views=2 这一行代码为线索,探讨了示例代码以及koa-session源码的整体执行流程,sess.session为追踪重点,今天我们进一步完善源码中关于session的处理流程。

我们接着上篇的内容向下进行,上一篇中的this.session打印如下:

Session {_sessCtx: ContextSession, _ctx: Object, isNew: true, views: 2}

 

我们从Index.js的 commit()方法说起:

return async function session(ctx, next) {
    const sess = ctx[CONTEXT_SESSION];
    if (sess.store) await sess.initFromExternal();
    try {
      await next();
    } catch (err) {
      throw err;
    } finally {
      if (opts.autoCommit) {
        await sess.commit();
      }
    }
  };

sess.commit()调用的是 ContextSession 里的commit方法,首先来看该方法的开头部分:

const session = this.session;
const opts = this.opts;
const ctx = this.ctx;

我们将这里的session打印出来,结果如下:

Session {_sessCtx: ContextSession, _ctx: Object, isNew: true, views: 2}

发现到这里还没有加密,我们继续向下看,_shouldSaveSession()方法里的:

const json = session.toJSON();

此时打印出json:

Object {views: 2}

可以看到上面的session只剩下了views属性,来看看.JSON()方法的代码:

toJSON() {
    const obj = {};

    Object.keys(this).forEach(key => {
      if (key === ‘isNew‘) return;
      if (key[0] === ‘_‘) return;           //key[0]代表key的第一位
      obj[key] = this[key];
    });

    return obj;
  }

可以理解,是将session里的 isNew属性 和 以‘_’开头的属性都去掉了。

 

继续看_shouldSaveSession()方法里的:

const changed = prevHash !== util.hash(json);
if (changed) return ‘changed‘;

prevHash为create()方法里生成的,假设我们是第一次执行ctx.session.views=2,ctx.cookies.get 为空,因此这里的 prevHash为undefined,我们再将util.hash(json),打印出来,查看一下:

552152158

你会发现原来的json,由Object {views: 2}变为了552152158。 因此这段代码返回的是 ‘changed’

 

我们来看util.hash()方法:

hash(sess) {
    return crc(JSON.stringify(sess));
  },

很简单的代码!用的crc插件进行处理,其中JSON.stringify(sess)的作用是,将json从 Object {views: 2} 变为:{"views":2},由object格式变为了JSON格式。

 

最后到save()方法,先将待保存的session对象,添加了_expire属性和_maxAge属性:

// set expire for check
json._expire = maxAge + Date.now();
json._maxAge = maxAge;

我们再将json打印出来:

Object {views: 2, _expire: 1592550308718, _maxAge: 86400000}

 

然后对整个json也就是session进行base64编码加密:

json = opts.encode(json);

加密后的json再次打印出来为:

eyJ2aWV3cyI6MiwiX2V4cGlyZSI6MTU5MjU1MDM3MjI0MiwiX21heEFnZSI6ODY0MDAwMDB9

 

此时在因特网上传输起来,已经具有了一定得保密性。

 

base64编码方法如下:

encode(body) {
  body = JSON.stringify(body);
  return Buffer.from(body).toString(‘base64‘);    //base64编码实际是对二进制数进行编码,Buffer.from()为Node.js处理二进制数据时使用。
}

 

对应的base64解码方法:

decode(string) {
  let json = Buffer.from(string,‘base64‘).toString(‘utf-8‘);
  json = JSON.parse(json);
  return json;
}

 

最后将base64编码的json,保存到cookie中:

this.ctx.cookies.set(key, json, opts);

 

由此我们可以看到,session实际上是以cookie 的形式保存的。

 

如果文章中有不正确的地方,欢迎大家交流指正。

 

koa-session源码学习——session处理流程

标签:mdm   ons   sync   结果   代码   进制   base64编码   ring   div   

原文地址:https://www.cnblogs.com/Fcode-/p/13155743.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!