nodejs + express + express-session + redis

時間 2019-12-12

標籤 nodejs express session redis 欄目網站開發简体版

原文原文鏈接

nodejs + express + express-session + redishtml

標題彷佛又是不太對，你們領會精神哈前端

Express

安裝express-generator，而後用它來建立一個工程；node

npm install express-generator -g
express myApp
cd myApp
npm install
npm start 或是 node bin/www

訪問 http://localhost:3000/ 便可看到Express的字樣；redis

Express Generator搭建HTTPS前端框架 - 簡書mongodb

Session

在 express中操做 session要用到 express-session這個模塊，主要的方法就是 session(options)，
其中 options爲JSON對象，包含可選參數，主要有：數據庫

name: 設置 cookie 中，保存 session 的字段名稱，默認爲 connect.sid 。
store: session 的存儲方式，默認存放在內存中，也可使用 redis，mongodb 等。express 生態中都有相應模塊的支持。
secret: 經過設置的 secret 字符串，來計算 hash 值並放在 cookie 中，使產生的 signedCookie 防篡改。
cookie: 設置存放 session id 的 cookie 的相關選項，默認爲(default: { path: '/', httpOnly: true, secure: false, maxAge: null })
genid: 產生一個新的 session_id 時，所使用的函數，默認使用 uid2 這個 npm 包。
rolling: 每一個請求都從新設置一個 cookie，默認爲 false。
resave: 即便 session 沒有被修改，也保存 session 值，默認爲 true。express

在原有項目中添加代碼npm

app.jsjson

var createError = require('http-errors');
var express = require('express');
var path = require('path');
var cookieParser = require('cookie-parser');
var logger = require('morgan');

var session = require('express-session');

var indexRouter = require('./routes/index');
var usersRouter = require('./routes/users');

var app = express();

// view engine setup
app.set('views', path.join(__dirname, 'views'));
app.set('view engine', 'jade');

app.use(logger('dev'));
app.use(express.json());
app.use(express.urlencoded({ extended: false }));
app.use(cookieParser());
app.use(express.static(path.join(__dirname, 'public')));

app.use(session({ secret: 'recommand 128 bytes random string', // 建議使用 128 個字符的隨機字符串
  cookie: { maxAge: 60 * 1000 } }));

app.use('/', indexRouter);
app.use('/users', usersRouter);

// catch 404 and forward to error handler
app.use(function(req, res, next) {
  next(createError(404));
});

// error handler
app.use(function(err, req, res, next) {
  // set locals, only providing error in development
  res.locals.message = err.message;
  res.locals.error = req.app.get('env') === 'development' ? err : {};

  // render the error page
  res.status(err.status || 500);
  res.render('error');
});

module.exports = app;

session須要在 route以前 use；segmentfault

routes/users.js

var express = require('express');
var router = express.Router();

/* GET users listing. */
router.get('/', function(req, res, next) {
  if(req.session.isVisit) {
    req.session.isVisit++;
    res.send('<p>第 ' + req.session.isVisit + ' 次來此頁面</p>');
  } else {
    req.session.isVisit = 1;
    res.send("<p>歡迎第 1 次來此頁面</p>"); }
});

module.exports = router;

Session中添加了 isVisit字段。

cookie 和 session - Node.js 實戰心得 - 極客學院Wiki

Redis

session 存放在內存中不方便進程間共享，所以可使用 redis 等緩存來存儲 session。

使用 redis 做爲緩存，可使用 connect-redis 模塊來獲得 redis 鏈接實例，而後在 session 中設置存儲方式爲該實例。

剛纔的app.js

var createError = require('http-errors');
var express = require('express');
var path = require('path');
var cookieParser = require('cookie-parser');
var logger = require('morgan');

var session = require('express-session');
var redisStore = require('connect-redis')(session);

const redis = require('redis');
const client = redis.createClient(6379, 'IP', {auth_pass: 'password'});

var indexRouter = require('./routes/index');
var usersRouter = require('./routes/users');

var app = express();

// view engine setup
app.set('views', path.join(__dirname, 'views'));
app.set('view engine', 'pug');

app.use(logger('dev'));
app.use(express.json());
app.use(express.urlencoded({ extended: false }));
app.use(cookieParser());
app.use(express.static(path.join(__dirname, 'public')));

app.use(session({ store: new redisStore({
    client: client,
    prefix: 'session:'
  }),
  secret: 'recommand 128 bytes random string' }));

app.use('/', indexRouter);
app.use('/users', usersRouter);

// catch 404 and forward to error handler
app.use(function(req, res, next) {
  next(createError(404));
});

// error handler
app.use(function(err, req, res, next) {
  // set locals, only providing error in development
  res.locals.message = err.message;
  res.locals.error = req.app.get('env') === 'development' ? err : {};

  // render the error page
  res.status(err.status || 500);
  res.render('error');
});

module.exports = app;