Node.js编程中客户端Session的使用详解


Posted in Javascript onJune 23, 2015

 静态网站很容易扩展。你只需要全部缓存,不需要考虑从不同服务器组合有状态的内容给用户。

可惜,大多数Web应用使用有状态的内容提供个性化体验。如果你的应用可以登录,就需要记住用户的Session。经典的处理方法是客户端设置包含随机唯一Session标识的Cookie,被标识的Session数据保存到服务端。

扩展有状态服务

当扩展服务的时候,你肯定有三种选择:

  1.     不同服务端同步Session数据
  2.     不同服务端连接单点中心(获取Session)
  3.     保证用户访问同一个服务端

但都有缺陷:

  •     同步数据增加性能开销
  •     单点中心降低系统扩展性
  •     如果用户上次访问的服务端需要维护怎么办

然而,如果你换个角度思考,会发现第四种选择:将Session数据保存在客户端

客户端Session

在客户端保存Session有一些优势:

  •     无所谓哪个服务端,Session数据都有效
  •     不需要维护服务端状态
  •     不需要服务端同步
  •     任意添加新的服务端

但是客户端Session存在一个严重问题:你不能保证用户不篡改Session数据。

比如你在Cookie中保存用户的ID。用户很容易修改它,从而访问别人的账户。

这似乎否定了客户端Session的可能,但有一种方法可以巧妙解决这问题:加密打包Session数据(还是存在Cookie中)。这样就不需要担心用户修改Session数据,服务端会验证数据的。

实际应用上,就是Cookie中保存一个加密的Server Key。Server Key验证后才有权利读取和修改Session数据。这就是客户端Session。

Node客户端Session

Node.JS有一个库可以实现客户端Session:node-client-session.它可以代替Connect(一个Node中间件框架)内置的session和cookieParser中间件。

在Express框架应用中的使用:
 

const clientSessions = require("client-sessions");
app.use(clientSessions({ secret: '0GBlJZ9EKBt2Zbi2flRPvztczCewBxXK' // 设置一个随机长字符串! })

然后,向req.session对象添加属性:
 

app.get('/login', function (req, res){ req.session.username = 'JohnDoe'; });

读取属性:
 

app.get('/', function (req, res){ res.send('Welcome ' + req.session.username); });

使用reset方法终止Session:
 

app.get('/logout', function (req, res) { req.session.reset(); });

即时注销Persona Session

(注:Persona是Mozzilla推出的网络身份系统)

与服务器端Session不同,客户端Session的问题是服务端无法删除Session。

服务器端架构时,你可以删除Session数据。任意的客户端Cookie标识的Session很可能不存在。但客户端架构时,Session数据不在服务端,不能保证Session数据在每个客户端都被删除。换句话说,我们无法同步用户的客户端状态(已经登录)和服务端状态(注销登录)。
 

为了弥补这个缺陷,客户端Session中添加了过期时间。展开Session数据(被加密打包)前验证过期时间。如果过期了,抛弃Session数据并改变用户状态(如注销登录)。

过期机制在很多应用中运行良好(尤其是短过期时间需求)。如在Persona中,当用户发觉密码收到威胁或已经损坏时,我们需要提供方法让用户立即注销Session数据。

这意味着需要保留一点点状态信息在服务后端。我们处理即时注销的方法是添加一个Token在用户数据表和Session数据中。

每次API调用时比对Session数据中的Token和数据库中的Token。如果不相同,返回错误信息并退出用户。

这样会附加多余的数据库操作去查询Token。幸好,大多数的API调用都需要读取用户数据表,把Token一起带上就好了。

Javascript 相关文章推荐
jquery中html、val与text三者属性取值的联系与区别介绍
Dec 29 Javascript
Visual Studio中js调试的方法图解
Jun 30 Javascript
javascript之Boolean类型对象
Jun 07 Javascript
Bootstrap模态框禁用空白处点击关闭
Oct 20 Javascript
Bootstrap中data-target 到底是什么
Feb 14 Javascript
JavaScript轮播图简单制作方法
Feb 20 Javascript
jQuery编写textarea输入字数限制代码
Mar 23 jQuery
使用vue官方提供的模板vue-cli搭建一个helloWorld案例分析
Jan 16 Javascript
浅谈ECMAScript 中的Array类型
Jun 10 Javascript
浅谈vue项目,访问路径#号的问题
Aug 14 Javascript
nginx配置域名后的二级目录访问不同项目的配置操作
Nov 06 Javascript
angular *Ngif else用法详解
Dec 15 Javascript
使用Meteor配合Node.js编写实时聊天应用的范例
Jun 23 #Javascript
使用Node.js为其他程序编写扩展的基本方法
Jun 23 #Javascript
Windows系统下Node.js的简单入门教程
Jun 23 #Javascript
jQuery实现判断滚动条到底部
Jun 23 #Javascript
jQuery实现新消息在网页标题闪烁提示
Jun 23 #Javascript
使用Raygun对Node.js应用进行错误处理的方法
Jun 23 #Javascript
javascript创建函数的20种方式汇总
Jun 23 #Javascript
You might like
我的论坛源代码(十)
2006/10/09 PHP
Session保存到数据库的php类分享
2011/10/24 PHP
PHP数据库调用类调用实例(详细注释)
2012/07/12 PHP
php 解决substr()截取中文字符乱码问题
2016/07/18 PHP
PHP实现在windows下配置sendmail并通过mail()函数发送邮件的方法
2017/06/20 PHP
event对象的方法 兼容多浏览器
2009/06/27 Javascript
jquery 弹出层实现代码
2009/10/30 Javascript
15 个 JavaScript Web UI 库
2010/05/19 Javascript
JS获取几种URL地址的方法小结
2014/02/26 Javascript
JavaScript中实现PHP的打乱数组函数shuffle实例
2014/10/11 Javascript
jQuery随机密码生成的方法
2015/03/09 Javascript
javascript获取select值的方法分析
2015/07/02 Javascript
jQuery Easyui使用(一)之可折叠面板的布局手风琴菜单
2016/08/17 Javascript
AngularJS实现表格的增删改查(仅限前端)
2017/07/04 Javascript
jquery-file-upload 文件上传带进度条效果
2017/11/21 jQuery
详解如何使用webpack打包JS
2018/06/21 Javascript
vue项目中mock.js的使用及基本用法
2019/05/22 Javascript
微信小程序 select 下拉框组件功能
2019/09/09 Javascript
JavaScript适配器模式原理与用法实例详解
2020/03/09 Javascript
JS错误处理与调试操作实例分析
2020/04/13 Javascript
Vue的Options用法说明
2020/08/14 Javascript
Python随手笔记之标准类型内建函数
2015/12/02 Python
Python和C/C++交互的几种方法总结
2017/05/11 Python
Atom Python 配置Python3 解释器的方法
2019/08/28 Python
Python3实现飞机大战游戏
2020/04/24 Python
Python字典实现伪切片功能
2020/10/28 Python
Python在线和离线安装第三方库的方法
2020/10/31 Python
python基于Kivy写一个图形桌面时钟程序
2021/01/28 Python
斯福泰克软件测试面试题
2015/02/16 面试题
煤矿班组长的职责
2013/12/25 职场文书
管理标语大全
2014/06/24 职场文书
2014国庆节标语口号
2014/09/19 职场文书
学生检讨书如何写
2014/10/30 职场文书
出纳年终工作总结2014
2014/12/05 职场文书
党支部综合考察意见
2015/06/01 职场文书
小学教师读书笔记
2015/07/01 职场文书