Node.js编程中客户端Session的使用详解


Posted in Javascript onJune 23, 2015

 静态网站很容易扩展。你只需要全部缓存,不需要考虑从不同服务器组合有状态的内容给用户。

可惜,大多数Web应用使用有状态的内容提供个性化体验。如果你的应用可以登录,就需要记住用户的Session。经典的处理方法是客户端设置包含随机唯一Session标识的Cookie,被标识的Session数据保存到服务端。

扩展有状态服务

当扩展服务的时候,你肯定有三种选择:

  1.     不同服务端同步Session数据
  2.     不同服务端连接单点中心(获取Session)
  3.     保证用户访问同一个服务端

但都有缺陷:

  •     同步数据增加性能开销
  •     单点中心降低系统扩展性
  •     如果用户上次访问的服务端需要维护怎么办

然而,如果你换个角度思考,会发现第四种选择:将Session数据保存在客户端

客户端Session

在客户端保存Session有一些优势:

  •     无所谓哪个服务端,Session数据都有效
  •     不需要维护服务端状态
  •     不需要服务端同步
  •     任意添加新的服务端

但是客户端Session存在一个严重问题:你不能保证用户不篡改Session数据。

比如你在Cookie中保存用户的ID。用户很容易修改它,从而访问别人的账户。

这似乎否定了客户端Session的可能,但有一种方法可以巧妙解决这问题:加密打包Session数据(还是存在Cookie中)。这样就不需要担心用户修改Session数据,服务端会验证数据的。

实际应用上,就是Cookie中保存一个加密的Server Key。Server Key验证后才有权利读取和修改Session数据。这就是客户端Session。

Node客户端Session

Node.JS有一个库可以实现客户端Session:node-client-session.它可以代替Connect(一个Node中间件框架)内置的session和cookieParser中间件。

在Express框架应用中的使用:
 

const clientSessions = require("client-sessions");
app.use(clientSessions({ secret: '0GBlJZ9EKBt2Zbi2flRPvztczCewBxXK' // 设置一个随机长字符串! })

然后,向req.session对象添加属性:
 

app.get('/login', function (req, res){ req.session.username = 'JohnDoe'; });

读取属性:
 

app.get('/', function (req, res){ res.send('Welcome ' + req.session.username); });

使用reset方法终止Session:
 

app.get('/logout', function (req, res) { req.session.reset(); });

即时注销Persona Session

(注:Persona是Mozzilla推出的网络身份系统)

与服务器端Session不同,客户端Session的问题是服务端无法删除Session。

服务器端架构时,你可以删除Session数据。任意的客户端Cookie标识的Session很可能不存在。但客户端架构时,Session数据不在服务端,不能保证Session数据在每个客户端都被删除。换句话说,我们无法同步用户的客户端状态(已经登录)和服务端状态(注销登录)。
 

为了弥补这个缺陷,客户端Session中添加了过期时间。展开Session数据(被加密打包)前验证过期时间。如果过期了,抛弃Session数据并改变用户状态(如注销登录)。

过期机制在很多应用中运行良好(尤其是短过期时间需求)。如在Persona中,当用户发觉密码收到威胁或已经损坏时,我们需要提供方法让用户立即注销Session数据。

这意味着需要保留一点点状态信息在服务后端。我们处理即时注销的方法是添加一个Token在用户数据表和Session数据中。

每次API调用时比对Session数据中的Token和数据库中的Token。如果不相同,返回错误信息并退出用户。

这样会附加多余的数据库操作去查询Token。幸好,大多数的API调用都需要读取用户数据表,把Token一起带上就好了。

Javascript 相关文章推荐
让广告代码不再影响你的网页加载速度
Jul 07 Javascript
JQuery autocomplete 使用手册
Apr 01 Javascript
Jquey拖拽控件Draggable使用方法(asp.net环境)
Sep 28 Javascript
JavaScript之编码规范 推荐
May 23 Javascript
谈谈关于JavaScript 中的 MVC 模式
Apr 11 Javascript
jquery indexOf使用方法
Aug 19 Javascript
jQuery插件FusionCharts绘制2D柱状图和折线图的组合图效果示例【附demo源码】
Apr 10 jQuery
React Native之TextInput组件解析示例
Aug 22 Javascript
Angular4开发解决跨域问题详解
Aug 28 Javascript
vue2.0之多页面的开发的示例
Jan 30 Javascript
Vue中的混入的使用(vue mixins)
Jun 01 Javascript
Vue源码之关于vm.$delete()/Vue.use()内部原理详解
May 01 Javascript
使用Meteor配合Node.js编写实时聊天应用的范例
Jun 23 #Javascript
使用Node.js为其他程序编写扩展的基本方法
Jun 23 #Javascript
Windows系统下Node.js的简单入门教程
Jun 23 #Javascript
jQuery实现判断滚动条到底部
Jun 23 #Javascript
jQuery实现新消息在网页标题闪烁提示
Jun 23 #Javascript
使用Raygun对Node.js应用进行错误处理的方法
Jun 23 #Javascript
javascript创建函数的20种方式汇总
Jun 23 #Javascript
You might like
php中的时间显示
2007/01/18 PHP
PHP缓存技术的多种方法小结
2012/08/14 PHP
使用php 获取时间今天明天昨天时间戳的详解
2013/06/20 PHP
php利用反射实现插件机制的方法
2015/03/14 PHP
分享10段PHP常用代码
2015/11/11 PHP
ECMAScript 创建自己的js类库
2012/11/22 Javascript
javascript中常用编程知识
2013/04/08 Javascript
js实现全屏漂浮广告移入光标停止移动
2013/12/02 Javascript
JavaScript中的函数的两种定义方式和函数变量赋值
2014/05/12 Javascript
js获取元素相对窗口位置的实现代码
2014/09/28 Javascript
简介JavaScript中Boolean.toSource()方法的使用
2015/06/05 Javascript
js窗口关闭提示信息(兼容IE和firefox)
2015/10/23 Javascript
提升jQuery的性能需要做好七件事
2016/01/11 Javascript
AngularJS变量及过滤器Filter用法分析
2016/11/22 Javascript
Node.js创建Web、TCP服务器
2017/12/05 Javascript
Vue 过滤器filters及基本用法
2017/12/26 Javascript
vue.js实现的绑定class操作示例
2018/07/06 Javascript
如何让Nodejs支持H5 History模式(connect-history-api-fallback源码分析)
2019/05/30 NodeJs
关于vue2强制刷新,解决页面不会重新渲染的问题
2019/10/29 Javascript
js实现表单项的全选、反选及删除操作示例
2020/06/05 Javascript
js实现星星打分效果
2020/07/05 Javascript
js实现滚动条自动滚动
2020/12/13 Javascript
使用Python开发windows GUI程序入门实例
2014/10/23 Python
python基于socket实现网络广播的方法
2015/04/29 Python
Python在信息学竞赛中的运用及Python的基本用法(详解)
2017/08/15 Python
python 读取竖线分隔符的文本方法
2018/12/20 Python
通过pykafka接收Kafka消息队列的方法
2018/12/27 Python
PyCharm Anaconda配置PyQt5开发环境及创建项目的教程详解
2020/03/24 Python
ALEX AND ANI:手镯,项链,耳环和更多
2017/04/20 全球购物
大学自主招生自荐信
2013/12/16 职场文书
银行员工职业规划范文
2014/01/21 职场文书
乡镇干部个人整改措施思想汇报
2014/10/10 职场文书
干部考察材料范文
2014/12/24 职场文书
儿童诗两首教学反思
2016/02/23 职场文书
干货:我将这样书写我的演讲稿!
2019/05/09 职场文书
Python基础之变量的相关知识总结
2021/06/23 Python