位置: 编程技术 - 正文

Node.js编程中客户端Session的使用详解(node.js详解)

编辑:rootadmin

推荐整理分享Node.js编程中客户端Session的使用详解(node.js详解),希望有所帮助,仅作参考,欢迎阅读内容。

文章相关热门搜索词:node-js,node.js ui,node.js koa,node.js gui,node js教程,node.js ui,node.js ui,node.js koa,内容如对您有帮助,希望把文章链接给更多的朋友!

静态网站很容易扩展。你只需要全部缓存,不需要考虑从不同服务器组合有状态的内容给用户。

可惜,大多数Web应用使用有状态的内容提供个性化体验。如果你的应用可以登录,就需要记住用户的Session。经典的处理方法是客户端设置包含随机唯一Session标识的Cookie,被标识的Session数据保存到服务端。

扩展有状态服务

当扩展服务的时候,你肯定有三种选择:

不同服务端同步Session数据 不同服务端连接单点中心(获取Session) 保证用户访问同一个服务端

但都有缺陷:

同步数据增加性能开销 单点中心降低系统扩展性 如果用户上次访问的服务端需要维护怎么办

然而,如果你换个角度思考,会发现第四种选择:将Session数据保存在客户端

客户端Session

在客户端保存Session有一些优势:

无所谓哪个服务端,Session数据都有效 不需要维护服务端状态 不需要服务端同步 任意添加新的服务端

但是客户端Session存在一个严重问题:你不能保证用户不篡改Session数据。

比如你在Cookie中保存用户的ID。用户很容易修改它,从而访问别人的账户。

这似乎否定了客户端Session的可能,但有一种方法可以巧妙解决这问题:加密打包Session数据(还是存在Cookie中)。这样就不需要担心用户修改Session数据,服务端会验证数据的。

实际应用上,就是Cookie中保存一个加密的Server Key。Server Key验证后才有权利读取和修改Session数据。这就是客户端Session。

Node客户端Session

Node.js编程中客户端Session的使用详解(node.js详解)

Node.JS有一个库可以实现客户端Session:node-client-session.它可以代替Connect(一个Node中间件框架)内置的session和cookieParser中间件。

在Express框架应用中的使用:

然后,向req.session对象添加属性:

读取属性:

使用reset方法终止Session:

即时注销Persona Session

(注:Persona是Mozzilla推出的网络身份系统)

与服务器端Session不同,客户端Session的问题是服务端无法删除Session。

服务器端架构时,你可以删除Session数据。任意的客户端Cookie标识的Session很可能不存在。但客户端架构时,Session数据不在服务端,不能保证Session数据在每个客户端都被删除。换句话说,我们无法同步用户的客户端状态(已经登录)和服务端状态(注销登录)。

为了弥补这个缺陷,客户端Session中添加了过期时间。展开Session数据(被加密打包)前验证过期时间。如果过期了,抛弃Session数据并改变用户状态(如注销登录)。

过期机制在很多应用中运行良好(尤其是短过期时间需求)。如在Persona中,当用户发觉密码收到威胁或已经损坏时,我们需要提供方法让用户立即注销Session数据。

这意味着需要保留一点点状态信息在服务后端。我们处理即时注销的方法是添加一个Token在用户数据表和Session数据中。

每次API调用时比对Session数据中的Token和数据库中的Token。如果不相同,返回错误信息并退出用户。

这样会附加多余的数据库操作去查询Token。幸好,大多数的API调用都需要读取用户数据表,把Token一起带上就好了。

浅析Node.js中的内存泄漏问题 这篇文章是由Mozilla的Identity团队带来的ANode.JSHolidaySeason系列文章的首篇,该团队上个月发布了Persona的第一个测试版本。在开发Persona时我们构建了一系列

浅析Node.js中使用依赖注入的相关问题及解决方法 最近,我转向使用依赖注入来帮助理解分离代码的简单途径,并有助测试。然而,Node.js中的模块依赖Node提供的系统API,这很难判断私有依赖被恰当的使

在Mac OS下使用Node.js的简单教程 这里有一篇很好的Node.js介绍文章greatnodejsintro,它将给你一个非常方便的介绍Node.js和CouchDB,并给出一个实例实现REST的服务用于执行书签的CRUD操作,使

标签: node.js详解

本文链接地址:https://www.jiuchutong.com/biancheng/377987.html 转载请保留说明!

上一篇:使用Meteor配合Node.js编写实时聊天应用的范例

下一篇:浅析Node.js中的内存泄漏问题(node.js详解)

  • 研发销售型企业
  • 契税的纳税人是指在我国境内转移房屋土地权的
  • 增值税结转和个体工商户的增值税缴纳分录如何做?
  • 哪些费用可在缴纳医保
  • 没有上市的公司怎么看财务报表
  • 代缴水电费如何做账
  • 回购股份限售
  • 房地产开发企业增值税税率
  • 建筑业异地预缴税款怎么抵扣
  • 会计差错更正业务处理怎么操作?
  • 电费应收电费和实际电费
  • 经营租赁租赁费会计分录
  • 签了合同后又要收额外费用
  • 应收账款对应的科目有哪些
  • 退休人员返聘工资怎么缴税
  • 通用机打发票什么样子
  • 增加注册资本需要多少股东通过
  • 并购重组协议样本
  • 子公司给的股利用交税吗
  • 个人所得税怎么交的,怎么算的
  • 员工购买公司股权
  • 分期付款购买商品房后续没钱还怎么办
  • 成本少结转了怎么调账
  • 跨年得退货还用开负数发票吗?
  • 收据能入账当凭证吗
  • win10显示未充电
  • 外商投资合伙企业有哪些
  • python中各种颜色
  • Stable Diffusion 准确绘制人物动作及手脚细节(需ControlNet扩展)
  • 前端密码加密
  • 外贸企业出口退税流程(详细步骤)
  • 进项已认证后冲红又重开
  • php解析配置文件
  • 德国楚格峰一日游攻略
  • 有意义的分享
  • vue3.0项目实战视频
  • Sublime Text 4 (Build 4143) 注册方法STEP BY STEP
  • 盈余公积弥补以前亏损分录
  • 将本月发生的制造费用在甲、乙产品之间
  • 租赁房屋开具发票商品名称
  • 怎么理解中国实际
  • 公允价值变动收益是指什么
  • 存货盘亏计入什么收入
  • phpcms怎么修改模板风格
  • 没有盈利的公司
  • 房屋租赁物业费谁承担
  • 医院销售药品是否缴纳增值税
  • 贷款减值准备如何计算
  • 体检入账的原始凭证是
  • 企业用实物资产出资 增值税
  • 销售折让如何核算
  • 股东分红按利润表的净利润计算
  • 因进出口商品引起的收支
  • 应付账款怎么记账
  • 商品流通企业的含义与特点
  • sql 截取字符串某个字符之后
  • mac查找序列号
  • window如何还原系统
  • win7系统打开软件就停止工作
  • win7系统安装完后启动不了
  • Ubuntu14.4下Sublime Text 3无法输入中文解决方法
  • DxO Optics Pro 9 激活破解安装详细图文教程
  • softmangerlite.exe是什么进程 有什么用
  • 忘记centos密码
  • python import同一目录的其他文件
  • Basic Layout——基本布局
  • jquery 动态加载js
  • Android游戏开发案例教程小小弹球
  • 酷狗模拟器
  • Linux中获取某个进程的系统调用以及参数(故障排查案例)
  • jquery移动端ui框架
  • 批处理 读文件
  • javascript编程技术
  • nodejs10支持es6吗
  • javascript简单代码
  • 请问关于煤炭的法律法规
  • 增值税发票打印机怎么连接电脑
  • 酒类包装物押金的消费税处理规定
  • 各国进口汽车综合税率表
  • 国家税务总局176号公告
  • 免责声明:网站部分图片文字素材来源于网络,如有侵权,请及时告知,我们会第一时间删除,谢谢! 邮箱:opceo@qq.com

    鄂ICP备2023003026号

    网站地图: 企业信息 工商信息 财税知识 网络常识 编程技术

    友情链接: 武汉网站建设