express框架下使用session的方法

在Express框架中，Session是一种用来持久化客户端会话状态的技术，它可以弥补Cookie的不足，比如存储的数据量有限和安全性问题。本文将详细讲解如何在Express应用中设置和使用Session。 我们需要引入`express-session`中间件。在`app.js`文件中，你可以看到以下配置： ```javascript var session = require('express-session') app.use(session({ name: 'session-id', secret: '12345-67890', saveUninitialized: false, resave: false })) ``` 这里： - `name`参数定义了Session ID的名称。 - `secret`参数是一个字符串，用于对Session数据进行签名，防止篡改。 - `saveUninitialized`设置为`false`表示只有当Session有修改时才保存到存储中，避免不必要的写入。 - `resave`设置为`false`则表示即使Session未被修改，也不会强制保存，减少不必要的数据库操作。 在路由处理函数中，可以通过`req.session`访问和修改Session数据。例如，创建一个显示浏览次数的简单功能： ```javascript router.get('/session/view', (req, res, next) => { let s = req.session if (req.session.views) { req.session.views++ res.send(`views: ${req.session.views} times.`) } else { req.session.views = 1 res.send('views: 0') } }) ``` 在这个例子中，如果Session中的`views`存在，就增加计数，否则初始化为1。 默认情况下，Express使用内存存储Session，但这种方法不适合大型应用，因为它会占用大量内存。所以，我们可以选择文件存储或数据库存储。 ### 文件存储Session 文件存储Session将Session数据保存在磁盘上的文件中，减轻了内存压力。需要安装`session-file-store`模块： ```bash npm i express-session session-file-store ``` 然后，在`app.js`中配置文件存储： ```javascript var FileStore = require('session-file-store')(session) app.use(session({ name: 'session-id', secret: '12345-67890', saveUninitialized: false, resave: false, store: new FileStore() })) ``` 这样，Session数据就会被写入到指定目录下的文件中。 ### 注册、登录、登录验证与登出 实现这些功能通常需要结合`body-parser`处理HTTP请求体，以及`mongoose`操作数据库。确保已经安装了这两个模块，并连接到MongoDB数据库： ```javascript const mongoose = require('mongoose') const url = 'mongodb://localhost:27017/confusion' mongoose.connect(url, { useNewUrlParser: true, useCreateIndex: true }) ``` 接着，创建`User`模型，定义用户数据结构： ```javascript // @/models/user.js var mongoose = require('mongoose'), Schema = mongoose.Schema var User = new Schema({ username: { type: String, required: true, unique: true }, password: { type: String, required: true }, // 其他字段... }) module.exports = mongoose.model('User', User) ``` 现在，你可以创建注册、登录、登录验证和登出的路由，利用`User`模型对用户数据进行CRUD操作。 使用Express框架的Session功能，可以帮助开发者在服务器端存储和管理用户的会话状态，提供更安全、更灵活的用户交互体验。无论是内存存储还是文件存储，都可以根据实际需求来选择适合的Session存储方式。