nodejs的会话总结

前言：

　　http是一个无状态协议，所以客户端每次发出请求时，下一次请求就无法得知上一次请求所包含的状态数据，那么如何能把一个用户的状态数据关联起来？
1．cookie

　　一开始，人们采用cookie这门技术来解决这个问题，cookie是http协议中的一部分，它的处理过程如下：

　　１）服务器像客户端发送cookie

　　　　　　通常采用http协议规定的set-cookie头操作

　　　　　　规范规定cookie的格式为name=value的格式，且必须包含这部分

　　２）浏览器将cookie保存

　　３）浏览器每次请求时都会将cookie发给服务器

2．session

　　采用cookie的方式有一个很大的弊端，cookie中的所有数据再客户端就可以被修改，很不安全，那么一些重要的数据就不能存放在cookie中，于是就产生了session．而session中的数据是保存再服务端的，比较安全．

　　session通过一个特殊字段来与浏览器的cookie建立连接．　　

　　在express中，这个特殊字段默认是connet.sid．当请求到来时，服务端检查cookie中保存的connet.sid中的值，并通过这个值与服务器端的session的数据关联起来．这样浏览器与用户状态数据通过connect.sid这个新的字段来关联，客户端就无法修改保存在session中的用户状态了．

１）session存放方式

　　session的存放方式，分别是存放在：内存，cookie本身，缓存，数据库（也可以是文件），其中内存的存放方式适用于开发调试，内存的存放方式不方便进程间的共享，大多数应用都是采用缓存的方式来存储cookie．也有使用数据库的方式的，这种方式有一个大的缺点就是速度慢，在小型网站中，比如个人学习项目可以采用．

２）session的redis存储

　　redis既可以当做数据库来使用，也可以作为缓存来使用．

express中操作session要用到express-session，这个模块的使用方法，session(options)，其中options中包含的可选参数主要有：

　　naem：设置cookie中，保存session的字段名称（默认为connect.sid）

　　store：session的存储方式，如果不使用该选项，则默认存放再内存中．

　　cookie：设置存放session id的cookie的相关选项，如果不使用该选项，则默认为：

cookie: 
   { path: '/',　　　　//表示cookie影响的路径，这里默认影响所有路径
     _expires: null,　　　　//时间格式
     originalMaxAge: null,　　　　//cookie保存时间
     httpOnly: true } }　　//一般情况下设置为true(默认)

　　rolling：每一个请求都重新设置一个cookie，默认为false

　　resave：及时session没有被修改，也保存session，默认true

如下再redis中存储session：

const express = require('express');
const session = require('express-session');
const RedisStore = require('connect-redis')(session);

let app = express()

app.use(session({
  name: "qqqqqq",
  secret: 'wwwww',
  store: new RedisStore({
    host: '127.0.0.1',
    port: 6379
  }), 
  resave: true,
  saveUninitialized: true,
  cookie:{
    'maxAge':6000
  }
}))

　

２）使用mongodb数据库存储session，类似redis

const express = require('express')
const session = require('express-session')
const MongoStore = require('connect-mongo')(session)
....
app.use(session({
  name: config.session.key,   //设置cookie中保存session id的字段名称
  secret: config.session.secret,  //通过secret来计算hash值并放在cookie中
  cookie: {
    maxAge: config.session.maxAge //过期时间，过期后cookie中的session id自动删除
  },  
  store: new MongoStore({ //将session存储到mongodb
    url: config.mongodb //mongodb地址
  })  
}))
....