Node.js编程中客户端Session的使用详解


Posted in Javascript onJune 23, 2015

 静态网站很容易扩展。你只需要全部缓存,不需要考虑从不同服务器组合有状态的内容给用户。

可惜,大多数Web应用使用有状态的内容提供个性化体验。如果你的应用可以登录,就需要记住用户的Session。经典的处理方法是客户端设置包含随机唯一Session标识的Cookie,被标识的Session数据保存到服务端。

扩展有状态服务

当扩展服务的时候,你肯定有三种选择:

  1.     不同服务端同步Session数据
  2.     不同服务端连接单点中心(获取Session)
  3.     保证用户访问同一个服务端

但都有缺陷:

  •     同步数据增加性能开销
  •     单点中心降低系统扩展性
  •     如果用户上次访问的服务端需要维护怎么办

然而,如果你换个角度思考,会发现第四种选择:将Session数据保存在客户端

客户端Session

在客户端保存Session有一些优势:

  •     无所谓哪个服务端,Session数据都有效
  •     不需要维护服务端状态
  •     不需要服务端同步
  •     任意添加新的服务端

但是客户端Session存在一个严重问题:你不能保证用户不篡改Session数据。

比如你在Cookie中保存用户的ID。用户很容易修改它,从而访问别人的账户。

这似乎否定了客户端Session的可能,但有一种方法可以巧妙解决这问题:加密打包Session数据(还是存在Cookie中)。这样就不需要担心用户修改Session数据,服务端会验证数据的。

实际应用上,就是Cookie中保存一个加密的Server Key。Server Key验证后才有权利读取和修改Session数据。这就是客户端Session。

Node客户端Session

Node.JS有一个库可以实现客户端Session:node-client-session.它可以代替Connect(一个Node中间件框架)内置的session和cookieParser中间件。

在Express框架应用中的使用:
 

const clientSessions = require("client-sessions");
app.use(clientSessions({ secret: '0GBlJZ9EKBt2Zbi2flRPvztczCewBxXK' // 设置一个随机长字符串! })

然后,向req.session对象添加属性:
 

app.get('/login', function (req, res){ req.session.username = 'JohnDoe'; });

读取属性:
 

app.get('/', function (req, res){ res.send('Welcome ' + req.session.username); });

使用reset方法终止Session:
 

app.get('/logout', function (req, res) { req.session.reset(); });

即时注销Persona Session

(注:Persona是Mozzilla推出的网络身份系统)

与服务器端Session不同,客户端Session的问题是服务端无法删除Session。

服务器端架构时,你可以删除Session数据。任意的客户端Cookie标识的Session很可能不存在。但客户端架构时,Session数据不在服务端,不能保证Session数据在每个客户端都被删除。换句话说,我们无法同步用户的客户端状态(已经登录)和服务端状态(注销登录)。
 

为了弥补这个缺陷,客户端Session中添加了过期时间。展开Session数据(被加密打包)前验证过期时间。如果过期了,抛弃Session数据并改变用户状态(如注销登录)。

过期机制在很多应用中运行良好(尤其是短过期时间需求)。如在Persona中,当用户发觉密码收到威胁或已经损坏时,我们需要提供方法让用户立即注销Session数据。

这意味着需要保留一点点状态信息在服务后端。我们处理即时注销的方法是添加一个Token在用户数据表和Session数据中。

每次API调用时比对Session数据中的Token和数据库中的Token。如果不相同,返回错误信息并退出用户。

这样会附加多余的数据库操作去查询Token。幸好,大多数的API调用都需要读取用户数据表,把Token一起带上就好了。

Javascript 相关文章推荐
DHTML 中的绝对定位
Nov 26 Javascript
了解了这些才能开始发挥jQuery的威力
Oct 10 Javascript
浅谈javascript回调函数
Dec 07 Javascript
浅谈Javascript中的Function与Object
Jan 26 Javascript
JavaScript判断undefined类型的正确方法
Jun 30 Javascript
Javascript页面跳转常见实现方式汇总
Nov 28 Javascript
jquery的ajax提交form表单的两种方法小结(推荐)
May 25 Javascript
jQuery获取元素父节点的方法
Jun 21 Javascript
你可能不知道的JSON.stringify()详解
Aug 17 Javascript
Angular学习教程之RouterLink花式跳转
May 03 Javascript
Vue vee-validate插件的简单使用
Jun 22 Vue.js
使用javascript解析二维码的三种方式
Nov 11 Javascript
使用Meteor配合Node.js编写实时聊天应用的范例
Jun 23 #Javascript
使用Node.js为其他程序编写扩展的基本方法
Jun 23 #Javascript
Windows系统下Node.js的简单入门教程
Jun 23 #Javascript
jQuery实现判断滚动条到底部
Jun 23 #Javascript
jQuery实现新消息在网页标题闪烁提示
Jun 23 #Javascript
使用Raygun对Node.js应用进行错误处理的方法
Jun 23 #Javascript
javascript创建函数的20种方式汇总
Jun 23 #Javascript
You might like
不支持fsockopen但支持culr环境下下ucenter与modoer通讯问题
2011/08/12 PHP
php对数组排序的简单实例
2013/12/25 PHP
PHP命令行执行整合pathinfo模拟定时任务实例
2016/08/12 PHP
JavaScript CSS菜单功能 改进版
2008/12/20 Javascript
ExtJs grid行 右键菜单的两种方法
2010/06/19 Javascript
JS保存和删除cookie操作 判断cookie是否存在
2013/11/13 Javascript
jquery 快速回到页首的方法
2013/12/05 Javascript
jQuery网页版打砖块小游戏源码分享
2015/08/20 Javascript
基于jquery实现页面滚动时顶部导航显示隐藏
2020/04/20 Javascript
详解js中构造流程图的核心技术JsPlumb(2)
2015/12/08 Javascript
JavaScript利用HTML DOM进行文档操作的方法
2016/03/28 Javascript
jQuery EasyUI 获取tabs的实例解析
2016/12/06 Javascript
BootStrap selectpicker后台动态绑定数据
2017/06/01 Javascript
详解vue挂载到dom上会发生什么
2019/01/20 Javascript
在Layui中操作数据表格,给指定单元格添加事件示例
2019/10/26 Javascript
[01:47]2018年度DOTA2最佳教练-完美盛典
2018/12/16 DOTA
python简单实现计算过期时间的方法
2015/06/09 Python
matplotlib 曲线图 和 折线图 plt.plot()实例
2020/04/17 Python
python怎么判断模块安装完成
2020/06/19 Python
Django如何在不停机的情况下创建索引
2020/08/02 Python
python urllib和urllib3知识点总结
2021/02/08 Python
详解CSS3的opacity属性设置透明效果的用法
2016/05/09 HTML / CSS
Sixt美国租车:高端豪华车型自驾体验
2017/09/02 全球购物
德国圣伯纳德草药屋:Kräuterhaus Sanct Bernhard(有中文站)
2018/08/05 全球购物
Lululemon加拿大官网:加拿大知名体育服装零售商
2019/04/12 全球购物
新锐科技Java程序员面试题
2016/07/25 面试题
《陋室铭》教学反思
2014/02/26 职场文书
手机银行营销方案
2014/03/14 职场文书
安全责任书范本
2014/04/15 职场文书
《称象》教学反思
2014/04/25 职场文书
小区文明倡议书
2014/05/16 职场文书
2014乡镇党政班子四风问题思想汇报
2014/09/14 职场文书
乌镇导游词
2015/02/02 职场文书
思想工作总结范文
2015/08/12 职场文书
mysql字符串截取函数小结
2021/04/05 MySQL
Python中的datetime包与time包包和模块详情
2022/02/28 Python