ToB企服应用市场:ToB评测及商务社交产业平台

标题: 【Node.js】会话控制 [打印本页]

作者: 盛世宏图    时间: 2024-7-19 19:36
标题: 【Node.js】会话控制
express 中操作 cookie

cookie 是生存在浏览器端的一小块数据。
cookie 是按照域名划分生存的。
浏览器向服务器发送请求时,会自动将
当前域名下可用的 cookie 设置在请求头中,然后通报给服务器。
这个请求头的名字也叫 cookie ,以是将 cookie 理解为一个 HTTP 的请求头也是可以的。


  1. const express = require('express');
  2. //1. 安装 cookie-parser  npm i cookie-parser
  3. //2. 引入 cookieParser 包
  4. const cookieParser = require('cookie-parser');
  5. const app = express();
  6. //3. 设置 cookieParser 中间件
  7. app.use(cookieParser());
  8. //4-1 设置 cookie
  9. app.get('/set-cookie', (request, response) => {
  10.   // 不带时效性
  11.   response.cookie('username', 'wangwu');
  12.   // 带时效性
  13.   response.cookie('email', '23123456@qq.com', { maxAge: 5 * 60 * 1000 });
  14.   //响应
  15.   response.send('Cookie的设置');
  16. });
  17. //4-2 读取 cookie
  18. app.get('/get-cookie', (request, response) => {
  19.   //读取 cookie
  20.   console.log(request.cookies);
  21.   //响应体
  22.   response.send('Cookie的读取');
  23. });
  24. 服务器
  25. //4-3 删除cookie
  26. app.get('/delete-cookie', (request, response) => {
  27.   //删除
  28.   response.clearCookie('username');
  29.   //响应
  30.   response.send('cookie 的清除');
  31. });
  32. //4. 启动服务
  33. app.listen(3000, () => {
  34.   console.log('服务已经启动....');
  35. });
复制代码
  差异浏览器中的 cookie 是相互独立的,不共享
  express 中操作 session

session 是生存在服务器端的一块儿数据,生存当前访问用户的相关信息。
填写账号和暗码校验身份,校验通过后创建 session信息,然后将 session_id 的值通过响应头 cookie 给浏览器。

有了 cookie,下次发送请求时会自动携带 cookie,服务器通过cookie 中的 session_id 确定用户的身份。

  1. const express = require("express");
  2. //1. 安装包   npm i express-session  connect-mongo
  3. //2. 引入 express-session  connect-mongo
  4. const session = require("express-session"); // 默认将 session 存入了内存中
  5. const MongoStore = require("connect-mongo"); // 操作数据库的中间件 这样可以直接将 sessions 存入数据库 便于显示
  6. const app = express();
  7. //3. 设置 session 的中间件
  8. app.use(
  9.   session({
  10.     name: "sid", //设置cookie的name,默认值是:connect.sid
  11.     secret: "heo", //参与加密的字符串(又称签名)
  12.     saveUninitialized: false, //是否为每次请求都设置一个cookie用来存储session的id
  13.     resave: true, //是否在每次请求时重新保存session 更新过期时间
  14.     store: MongoStore.create({
  15.       mongoUrl: "mongodb://127.0.0.1:27017/bilibili", //数据库的连接配置
  16.     }),
  17.     // 设置了session默认保存在内存 这里我保存在了数据库
  18.     // 但是返回的形式是 set-cookie
  19.     cookie: {
  20.       httpOnly: true, // 开启后前端无法通过 JS 操作
  21.       maxAge: 1000 * 300, // 这一条 是控制 sessionID 和 其对应的 cookie 的过期时间的!!!
  22.     },
  23.   })
  24. );
  25. //创建 session
  26. app.get("/login", (req, res) => {
  27.   //设置session
  28.   req.session.username = "admin";
  29.   req.session.password = "admin";
  30.   res.send("登录成功");
  31. });
  32. //获取 session
  33. app.get("/home", (req, res) => {
  34.   console.log("session的信息");
  35.   console.log(req.session.username);
  36.   if (req.session.username) {
  37.     res.send(`你好 ${req.session.username}`);
  38.   } else {
  39.     res.send("登录  注册");
  40.   }
  41. });
  42. //销毁 session
  43. app.get("/logout", (req, res) => {
  44.   //销毁session
  45.   // res.send('设置session');
  46.   req.session.destroy(() => {
  47.     res.send("成功退出");
  48.   });
  49. });
  50. app.listen(3000, () => {
  51.   console.log("服务已经启动, 端口 " + 3000 + " 监听中...");
  52. });
复制代码


cookie 和 session 的区别

cookie和session的区别主要有如下几点:
   这里需要注意:session 是存储在服务器的一种会话机制。浏览器的绘画存储是 sessionStorage 也是HTML5新增的特性,也是用来当地存储数据的,sessionStorage存储的数据只有在同一个会话中才气被访问,关闭浏览器数据就会被清除。sessionStorage存储的数据是不能跨进程的,也就是在同一个浏览器的差异tab页中,sessionStorage不是共享的。sessionStorage数据存储在浏览器内存中,因此关闭浏览器数据就会被清除。以是 session 和 sessionStorage 没有关系。
  token

token是服务端生成并返回给HTTP客户端的一串加密字符串,token中生存着用户信息。
填写账号和暗码校验身份,校验通过后响应 token,token 一般是在响应体中返回给客户端的:

后续发送请求时,需要手动将 token 添加在请求报文中,一般是放在请求头中:

token 的特点:

JWT

JWT(JSON Web Token )是目前最流行的跨域认证解决方案,可用于基于 token 的身份验证 JWT 使 token 的生成与校验更规范。
  1. //导入 jsonwebtokan
  2. const jwt = require("jsonwebtoken");
  3. //创建 token
  4. // jwt.sign(数据, 加密字符串, 配置对象)
  5. let token = jwt.sign(
  6.   {
  7.     username: "zhangsan",
  8.   },
  9.   "heo",
  10.   {
  11.     expiresIn: 60, //单位是 秒
  12.   }
  13. );
  14. //解析 token
  15. jwt.verify(token, "atguigu", (err, data) => {
  16.   if (err) {
  17.     console.log("校验失败~~");
  18.     return;
  19.   }
  20.   console.log(data);
  21. });
复制代码
免责声明:如果侵犯了您的权益,请联系站长,我们会及时删除侵权内容,谢谢合作!更多信息从访问主页:qidao123.com:ToB企服之家,中国第一个企服评测及商务社交产业平台。




欢迎光临 ToB企服应用市场:ToB评测及商务社交产业平台 (https://dis.qidao123.com/) Powered by Discuz! X3.4