Express全系列教程之(八)：session的基本使用

逃离我推掉我的手 2023-07-18 02:50 15阅读 0赞

# 一、关于session #

session是另一种记录客户状态的机制，与cookie保存在客户端浏览器不同，session保存在服务器当中；  
当客户端访问服务器时，服务器会生成一个session对象，对象中保存的是key:value值，同时服务器会将key传回给客户端的cookie当中；当用户第二次访问服务器时，就会把cookie当中的key传回到服务器中，最后服务器会吧value值返回给客户端。  
因此上面的key则是全局唯一的标识，客户端和服务端依靠这个全局唯一的标识来访问会话信息数据。

# 二、设置session #

我们使用express-session模块来设置session

1.安装express-session

<table> 
 <tbody> 
 <tr> 
 <td> 1 </td> 
 <td> <code>cnpm install express-session --save</code> </td> 
 </tr> 
 </tbody> 
</table>

2.引入express-session模块

<table> 
 <tbody> 
 <tr> 
 <td> 1 </td> 
 <td> <code>const</code>&nbsp;<code>session=require(</code><code>"express-session"</code><code>);</code> </td> 
 </tr> 
 </tbody> 
</table>

3.设置session

<table> 
 <tbody> 
 <tr> 
 <td> 1 </td> 
 <td> <code>session(options);</code> </td> 
 </tr> 
 </tbody> 
</table>

如下列代码：

在session(option)中对session进行设置，它的主要参数是：

<table> 
 <tbody> 
 <tr> 
 <td> 1 2 3 4 5 6 7 8 9 10 11 </td> 
 <td> <code>1. name - cookie的名字（原属性名为 key）。（默认：’connect.sid’）</code> <code>2. store - session存储实例</code> <code>3. secret - 用它来对session cookie签名，防止篡改</code> <code>4. cookie - session cookie设置 （默认：{ path: ‘/‘, httpOnly:&nbsp;</code><code>true</code><code>,secure:&nbsp;</code><code>false</code><code>, maxAge:&nbsp;</code><code>null</code>&nbsp;<code>}）</code> <code>5. genid - 生成新session ID的函数 （默认使用uid2库）</code> <code>6. rolling - 在每次请求时强行设置cookie，这将重置cookie过期时间（默认：</code><code>false</code><code>）</code> <code>7. resave - 强制保存session即使它并没有变化 （默认：&nbsp;</code><code>true</code><code>, 建议设为：</code><code>false</code><code>）</code> <code>8. proxy - 当设置了secure cookies（通过”x-forwarded-proto” header ）时信任反向代理。当设定为</code><code>true</code><code>时，</code> <code>”x-forwarded-proto” header 将被使用。当设定为</code><code>false</code><code>时，所有headers将被忽略。当该属性没有被设定时，将使用Express的trust proxy。</code> <code>9. saveUninitialized - 强制将未初始化的session存储。当新建了一个session且未设定属性或值时，它就处于未初始化状态。在设定一个cookie前，这对于登陆验证，减轻服务端存储压力，权限控制是有帮助的。（默认：</code><code>true</code><code>）</code> <code>10. unset - 控制req.session是否取消（例如通过 delete，或者将它的值设置为</code><code>null</code><code>）。这可以使session保持存储状态但忽略修改或删除的请求（默认：keep）</code> </td> 
 </tr> 
 </tbody> 
</table>

# 三、session的常用方法 #

<table> 
 <tbody> 
 <tr> 
 <td> 1 2 3 4 5 6 7 8 9 10 11 12 </td> 
 <td> <code>req.session.username=</code><code>"张三"</code> &nbsp; <code>//获取session</code> <code>req.session.username</code> &nbsp; <code>//重新设置cookie的过期时间</code> <code>req.session.cookie.maxAge=1000;</code> &nbsp; <code>//销毁session</code> <code>req.session.destroy(function(err){ </code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code>&nbsp; <code>})</code> </td> 
 </tr> 
 </tbody> 
</table>

以下演示通过销毁session的方式来退出登录：

<table> 
 <tbody> 
 <tr> 
 <td> 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 </td> 
 <td> <code>const</code>&nbsp;<code>express=require(</code><code>"express"</code><code>);</code> <code>const</code>&nbsp;<code>session=require(</code><code>"express-session"</code><code>);</code> &nbsp; <code>var</code>&nbsp;<code>app=express();</code> &nbsp; <code>//配置中间件</code> <code>app.use(session({ </code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>secret:&nbsp;</code><code>"keyboard cat"</code><code>,</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>resave:&nbsp;</code><code>false</code><code>,</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>saveUninitialized:&nbsp;</code><code>true</code><code>,</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>cookie: (</code><code>'name'</code><code>,&nbsp;</code><code>'value'</code><code>,{ maxAge:&nbsp; 5*60*1000,</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>secure:&nbsp;</code><code>false</code><code>,</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>name:&nbsp;</code><code>"seName"</code><code>,</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>resave:&nbsp;</code><code>false</code><code>})</code> <code>}));</code> &nbsp; <code>app.use(</code><code>'/login'</code><code>,function(req,res){ </code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>//设置session</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>req.session.userinfo=</code><code>'张三'</code><code>;</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>res.send(</code><code>"登陆成功！"</code><code>);</code> <code>});</code> &nbsp; <code>app.use(</code><code>'/loginOut'</code><code>,function(req,res){ </code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>//注销session</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>req.session.destroy(function(err){ </code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>res.send(</code><code>"退出登录！"</code><code>+err);</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>});</code> <code>});</code> &nbsp; <code>app.use(</code><code>'/'</code><code>,function(req,res){ </code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>//获取session</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>if</code><code>(req.session.userinfo){ </code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>res.send(</code><code>"hello "</code><code>+req.session.userinfo+</code><code>"，welcome to index"</code><code>);</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>}</code><code>else</code><code>{ </code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>res.send(</code><code>"未登陆"</code><code>);</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>}</code> <code>});</code> &nbsp; <code>app.listen(8080);</code> </td> 
 </tr> 
 </tbody> 
</table>

当我们进入到主页时，未显示任何信息，进入login路由后，自动设置session，这是回到主页则显示session信息，之后进入loginOut路由已注销session信息，再回到首页显示为登陆。