位置: 编程技术 - 正文
Node.js编程中客户端Session的使用详解(node.js详解)
编辑：rootadmin推荐整理分享Node.js编程中客户端Session的使用详解(node.js详解)，希望有所帮助，仅作参考，欢迎阅读内容。
文章相关热门搜索词:node-js,node.js ui,node.js koa,node.js gui,node js教程,node.js ui,node.js ui,node.js koa,内容如对您有帮助，希望把文章链接给更多的朋友！
静态网站很容易扩展。你只需要全部缓存，不需要考虑从不同服务器组合有状态的内容给用户。
可惜，大多数Web应用使用有状态的内容提供个性化体验。如果你的应用可以登录，就需要记住用户的Session。经典的处理方法是客户端设置包含随机唯一Session标识的Cookie，被标识的Session数据保存到服务端。
扩展有状态服务
当扩展服务的时候，你肯定有三种选择：
不同服务端同步Session数据 不同服务端连接单点中心（获取Session） 保证用户访问同一个服务端但都有缺陷：
同步数据增加性能开销 单点中心降低系统扩展性 如果用户上次访问的服务端需要维护怎么办然而，如果你换个角度思考，会发现第四种选择：将Session数据保存在客户端
客户端Session
在客户端保存Session有一些优势：
无所谓哪个服务端，Session数据都有效 不需要维护服务端状态 不需要服务端同步 任意添加新的服务端但是客户端Session存在一个严重问题：你不能保证用户不篡改Session数据。
比如你在Cookie中保存用户的ID。用户很容易修改它，从而访问别人的账户。
这似乎否定了客户端Session的可能，但有一种方法可以巧妙解决这问题：加密打包Session数据（还是存在Cookie中）。这样就不需要担心用户修改Session数据，服务端会验证数据的。
实际应用上，就是Cookie中保存一个加密的Server Key。Server Key验证后才有权利读取和修改Session数据。这就是客户端Session。
Node客户端Session
Node.JS有一个库可以实现客户端Session:node-client-session.它可以代替Connect（一个Node中间件框架）内置的session和cookieParser中间件。
在Express框架应用中的使用：
然后，向req.session对象添加属性：
读取属性：
使用reset方法终止Session：
即时注销Persona Session
（注：Persona是Mozzilla推出的网络身份系统）
与服务器端Session不同，客户端Session的问题是服务端无法删除Session。
服务器端架构时，你可以删除Session数据。任意的客户端Cookie标识的Session很可能不存在。但客户端架构时，Session数据不在服务端，不能保证Session数据在每个客户端都被删除。换句话说，我们无法同步用户的客户端状态（已经登录）和服务端状态（注销登录）。
为了弥补这个缺陷，客户端Session中添加了过期时间。展开Session数据（被加密打包）前验证过期时间。如果过期了，抛弃Session数据并改变用户状态（如注销登录）。
过期机制在很多应用中运行良好（尤其是短过期时间需求）。如在Persona中，当用户发觉密码收到威胁或已经损坏时，我们需要提供方法让用户立即注销Session数据。
这意味着需要保留一点点状态信息在服务后端。我们处理即时注销的方法是添加一个Token在用户数据表和Session数据中。
每次API调用时比对Session数据中的Token和数据库中的Token。如果不相同，返回错误信息并退出用户。
这样会附加多余的数据库操作去查询Token。幸好，大多数的API调用都需要读取用户数据表，把Token一起带上就好了。
浅析Node.js中的内存泄漏问题 这篇文章是由Mozilla的Identity团队带来的ANode.JSHolidaySeason系列文章的首篇，该团队上个月发布了Persona的第一个测试版本。在开发Persona时我们构建了一系列
浅析Node.js中使用依赖注入的相关问题及解决方法 最近，我转向使用依赖注入来帮助理解分离代码的简单途径，并有助测试。然而，Node.js中的模块依赖Node提供的系统API，这很难判断私有依赖被恰当的使
在Mac OS下使用Node.js的简单教程 这里有一篇很好的Node.js介绍文章greatnodejsintro，它将给你一个非常方便的介绍Node.js和CouchDB，并给出一个实例实现REST的服务用于执行书签的CRUD操作，使
标签: node.js详解
本文链接地址:https://www.jiuchutong.com/biancheng/377987.html 转载请保留说明！上一篇：使用Meteor配合Node.js编写实时聊天应用的范例
下一篇：浅析Node.js中的内存泄漏问题(node.js详解)
