我正在考虑在node.js应用程序中使用会话。
我了解以下内容：
-session-cookie使用cookie在客户端保存会话数据
-express-session使用cookie来存储sessionID，并且所有会话数据都存储在服务器端
我担心安全性，因此我会选择快速会话。
但是文档说默认情况下，快速会话将数据存储在内存中，这在生产中是不可想象的。
所以我的问题是：
您如何在应用程序中实现会话？
会话存储是否不影响性能？
如果没有，您会推荐我哪个会话存储？ （我的应用程序使用MySql作为数据库）
非常感谢您的帮助。
问候。
最佳答案
我发现管理会话数据的最简单方法是令牌。
您可以轻松地对expressjs和nodejs使用“ passport”。
您可以生成一个令牌，该令牌在您的NodeJS后端中用私钥签名并且可以通过公钥识别。这些令牌甚至可以被吊销。
它们作为网络标准传递到“授权”标头中。
这是验证的示例，我用于提取和检查用户提供的生成令牌。
module.exports.ensureAuthorized = function ensureAuthorized(req, res) {
return new Promise((resolve) => {
let bearerToken;
let bearerHeader = req.headers["authorization"];
if (typeof bearerHeader !== 'undefined') {
let bearer = bearerHeader.split(" ");
bearerToken = bearer[1];
req.token = bearerToken;
this.userPayload(req.token).then((result) => {
if (!result) {
return res.status(403).json({message:"Failed to verify token supplied in authorization header", data: null});
}else{
resolve(result);
}
});
} else {
return res.status(403).json({message:"Failed to supply token in authorization header.", data: null});
}
});
};
这是我的REST API调用，用于尝试登录的用户：（生成有效令牌）
let jwt = require('jsonwebtoken');
let config = require('../../misc/config');
global.atob = require("atob");
let mongoose = require('mongoose');
exports.getLogin = function(req, res) {
const btoaAuth = (req.headers.authorization || '').split(' ')[1] || '';
const [username, password, rememberMe] = atob(btoaAuth).toString().split(':');
if(username && password) {
usersModel.findOneAndUpdate({username: username},{lastLogin: new Date(),})
.exec(function (err, userResult) {
if(err) return res.status(500).json({message: "Server failed search users", data: err});
if(!userResult) return res.status(500).json({message: "Username invalid", data: err});
userResult.verifyPassword(password, function(err, isMatch) {
if (err) { return res.status(500).json({message: "Server failed to process user login", data: err});}
// Password did not match
if (!isMatch) { return res.status(403).json({message: "Password incorrect", data: err}); }
// Success
let token = jwt.sign({_id: userResult._id,username: userResult.username, exp: rememberMe === 'true'? Math.floor(Date.now() / 1000) + (60 * 60 * 24 * 365 * 100) : Math.floor(Date.now() / 1000) + (60 * 60) }, config.jwtSecret);
let obj = {};
obj['profile'] = userResult;
obj['profile']['password'] = undefined;
obj['token'] = token;
return res.status(200).json({message: "Successful login", data: obj});
});
});
}else{
return res.status(400).json({message: "Username and password are required", data: req.body});
}
};
关于mysql - 如何实现带有快速 session 的 session ？，我们在Stack Overflow上找到一个类似的问题：https://stackoverflow.com/questions/51200338/