详解nodejs express下使用redis管理session

2019-11-19 16:44:54

字体：大中小

来源：转载

供稿：网友

Session实现原理

实现请求身份验证的方式很多，其中一种广泛接受的方式是使用服务器端产生的Session ID结合浏览器的Cookie实现对Session的管理，一般来说包括以下4个步骤：

1.服务器端的产生Session ID

2.服务器端和客户端存储Session ID

3.从HTTP Header中提取Session ID

4.根据Session ID从服务器端的Hash中获取请求者身份信息

使用Express和Redis对Session管理的实现

var session = require('express-session');var RedisStrore = require('connect-redis')(session);var config={"cookie" : {  "maxAge" : 1800000}, "sessionStore" : {  "host" : "192.168.0.13",  "port" : "6379",  "pass" : "123456",  "db" : 1,  "ttl" : 1800,  "logErrors" : true}app.use(session({  name : "sid",  secret : 'Asecret123-',  resave : true,  rolling:true,  saveUninitialized : false,  cookie : config.cookie,  store : new RedisStrore(config.sessionStore)}));

实现堆栈
express-session实例化后调用代码(https://github.com/expressjs/session)

if (!req.sessionID) {  debug('no SID sent, generating session');  generate();  next();  return; }

generate方法调用(https://github.com/expressjs/session)

store.generate = function(req){  req.sessionID = generateId(req);  req.session = new Session(req);  req.session.cookie = new Cookie(cookieOptions);   if (cookieOptions.secure === 'auto') {   req.session.cookie.secure = issecure(req, trustProxy);  } };

RedisStrore实例化时调用store.set(sid, session, callback)(https://github.com/expressjs/session)

store.set调用RedisStore.prototype.set(https://github.com/tj/connect-redis),其中座位hashkey使用的是前缀+sessonId,前缀默认值为'sess',多个应用共享和不共享同一个redis session服务时，一定要注意设置prefix

RedisStore.prototype.set = function (sid, sess, fn) {  var store = this;  var args = [store.prefix + sid];  if (!fn) fn = noop;   try {   var jsess = store.serializer.stringify(sess);  }  catch (er) {   return fn(er);  }   args.push(jsess);   if (!store.disableTTL) {   var ttl = getTTL(store, sess);   args.push('EX', ttl);   debug('SET "%s" %s ttl:%s', sid, jsess, ttl);  } else {   debug('SET "%s" %s', sid, jsess);  }   store.client.set(args, function (er) {   if (er) return fn(er);   debug('SET complete');   fn.apply(null, arguments);  }); };

store.client.set调用的为(https://github.com/NodeRedis/node_redis)

最终调用原生redis.hset方法

以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持武林网。

上一篇：利用Vue.js+Node.js+MongoDB实现一个博客系统（附源码）

下一篇：浅析Angular2子模块以及异步加载