sessions

如何使用sessions在請求之間識別用戶 預設情況下，Express請求是依序處理的，並且無法將請求相互關聯起來。除非使用某種機制來實現，否則無法知道該請求是否來自先前已執行請求的客戶端。 這就是sessions的作用。 一旦實施，您的API或網站的每個用戶將被分配一個唯一的session，這使您可以存儲用戶狀態。 我們將使用由Express團隊維護的express-session模塊。 您可以使用以下命令進行安裝 npm install express-session 一旦安裝完成，您可以在應用程序中實例化它 const session = require('express-session') 這是一個中間件，所以您需要在Express中安裝它 const express = require('express') const session = require('express-session') const app = express() app.use(session({ 'secret': '343ji43j4n3jn4jk3n' })) 完成後，應用程序路由的所有請求都將使用sessions。 secret是唯一的必需參數，但還有很多其他可用的參數。它應該是您應用程序的隨機唯一字符串。 session附加到請求上，所以您可以在這裡使用req.session進行訪問： app.get('/', (req, res, next) => { // req.session } 此對 象可用於從session獲取數據，並用於設置數據： req.session.name = 'Flavio' console.log(req.session.name) // 'Flavio' 在存儲時，此數據序列化為JSON，因此您可以安全使用嵌套對象。 您可以使用sessions將數據傳遞給稍後執行的中間件，或者在後續的請求中檢索數據。 會話數據存儲在哪裡？這取決於您如何設置express-session模塊。 它可以將會話數據存儲在 內存，不適用於生產環境 如MySQL或Mongo之類的 數據庫 如Redis或Memcached之類的 內存緩存 在 https://github.com/expressjs/session 中有一個支持各種不同兼容緩存存儲的第三方包列表 所有解決方案都將會話ID存儲在cookie中，並在服務器端保存數據。客戶端將在cookie中接收會話ID，並將其與每個HTTP請求一起發送。 我們將在服務器端引用這個會話ID，以將其與本地存儲的數據關聯起來。 內存是默認選項，您無需進行特殊設置，但它只適用於開發目的。 最佳選擇是像Redis這樣的內存緩存，您需要設置它自己的基礎架構。 在Express中管理會話的另一個流行包是cookie-session，它的一大不同之處在於它將數據客戶端存儲在cookie中。我不建議這樣做，因為將數據存儲在cookie中意味著它存儲在客戶端，並在用戶發出的每個請求中來回傳輸。它的大小也受限制，因為它只能存儲4KB的數據。 Cookie還需要進行安全配置，但默認情況下它們並未進行安全配置，因為安全Cookie僅適用於HTTPS站點，如果有代理，則需要對其進行配置。