Node.js编程中客户端Session的使用详解


Posted in Javascript onJune 23, 2015

 静态网站很容易扩展。你只需要全部缓存,不需要考虑从不同服务器组合有状态的内容给用户。

可惜,大多数Web应用使用有状态的内容提供个性化体验。如果你的应用可以登录,就需要记住用户的Session。经典的处理方法是客户端设置包含随机唯一Session标识的Cookie,被标识的Session数据保存到服务端。

扩展有状态服务

当扩展服务的时候,你肯定有三种选择:

  1.     不同服务端同步Session数据
  2.     不同服务端连接单点中心(获取Session)
  3.     保证用户访问同一个服务端

但都有缺陷:

  •     同步数据增加性能开销
  •     单点中心降低系统扩展性
  •     如果用户上次访问的服务端需要维护怎么办

然而,如果你换个角度思考,会发现第四种选择:将Session数据保存在客户端

客户端Session

在客户端保存Session有一些优势:

  •     无所谓哪个服务端,Session数据都有效
  •     不需要维护服务端状态
  •     不需要服务端同步
  •     任意添加新的服务端

但是客户端Session存在一个严重问题:你不能保证用户不篡改Session数据。

比如你在Cookie中保存用户的ID。用户很容易修改它,从而访问别人的账户。

这似乎否定了客户端Session的可能,但有一种方法可以巧妙解决这问题:加密打包Session数据(还是存在Cookie中)。这样就不需要担心用户修改Session数据,服务端会验证数据的。

实际应用上,就是Cookie中保存一个加密的Server Key。Server Key验证后才有权利读取和修改Session数据。这就是客户端Session。

Node客户端Session

Node.JS有一个库可以实现客户端Session:node-client-session.它可以代替Connect(一个Node中间件框架)内置的session和cookieParser中间件。

在Express框架应用中的使用:
 

const clientSessions = require("client-sessions");
app.use(clientSessions({ secret: '0GBlJZ9EKBt2Zbi2flRPvztczCewBxXK' // 设置一个随机长字符串! })

然后,向req.session对象添加属性:
 

app.get('/login', function (req, res){ req.session.username = 'JohnDoe'; });

读取属性:
 

app.get('/', function (req, res){ res.send('Welcome ' + req.session.username); });

使用reset方法终止Session:
 

app.get('/logout', function (req, res) { req.session.reset(); });

即时注销Persona Session

(注:Persona是Mozzilla推出的网络身份系统)

与服务器端Session不同,客户端Session的问题是服务端无法删除Session。

服务器端架构时,你可以删除Session数据。任意的客户端Cookie标识的Session很可能不存在。但客户端架构时,Session数据不在服务端,不能保证Session数据在每个客户端都被删除。换句话说,我们无法同步用户的客户端状态(已经登录)和服务端状态(注销登录)。
 

为了弥补这个缺陷,客户端Session中添加了过期时间。展开Session数据(被加密打包)前验证过期时间。如果过期了,抛弃Session数据并改变用户状态(如注销登录)。

过期机制在很多应用中运行良好(尤其是短过期时间需求)。如在Persona中,当用户发觉密码收到威胁或已经损坏时,我们需要提供方法让用户立即注销Session数据。

这意味着需要保留一点点状态信息在服务后端。我们处理即时注销的方法是添加一个Token在用户数据表和Session数据中。

每次API调用时比对Session数据中的Token和数据库中的Token。如果不相同,返回错误信息并退出用户。

这样会附加多余的数据库操作去查询Token。幸好,大多数的API调用都需要读取用户数据表,把Token一起带上就好了。

Javascript 相关文章推荐
探讨JavaScript中声明全局变量三种方式的异同
Dec 03 Javascript
用jquery模仿的a的title属性的例子
Oct 22 Javascript
js实现同一页面多个不同运动效果的方法
Apr 10 Javascript
js实现按钮控制带有停顿效果的图片滚动
Aug 30 Javascript
JavaScript实现的原生态兼容IE6可调可控滚动文字功能详解
Sep 19 Javascript
JS实现图片旋转动画效果封装与使用示例
Jul 09 Javascript
JavaScript中 ES6变量的结构赋值
Jul 10 Javascript
Node.js Koa2使用JWT进行鉴权的方法示例
Aug 17 Javascript
vue3.0 CLI - 2.3 - 组件 home.vue 中学习指令和绑定
Sep 14 Javascript
three.js 如何制作魔方
Jul 31 Javascript
使用纯前端JavaScript实现Excel导入导出方法过程详解
Aug 07 Javascript
vue递归实现树形组件
Jul 15 Vue.js
使用Meteor配合Node.js编写实时聊天应用的范例
Jun 23 #Javascript
使用Node.js为其他程序编写扩展的基本方法
Jun 23 #Javascript
Windows系统下Node.js的简单入门教程
Jun 23 #Javascript
jQuery实现判断滚动条到底部
Jun 23 #Javascript
jQuery实现新消息在网页标题闪烁提示
Jun 23 #Javascript
使用Raygun对Node.js应用进行错误处理的方法
Jun 23 #Javascript
javascript创建函数的20种方式汇总
Jun 23 #Javascript
You might like
PHP中运用jQuery的Ajax跨域调用实现代码
2012/02/21 PHP
解析CI即CodeIgniter框架在Nginx下的重写规则
2013/06/03 PHP
php switch语句多个值匹配同一代码块应用示例
2014/07/29 PHP
php使用simplexml_load_file加载XML文件并显示XML的方法
2015/03/19 PHP
Jquery选择器 $实现原理
2009/12/02 Javascript
document节点对象的获取方式示例介绍
2013/12/24 Javascript
JavaScript DOM节点添加示例
2014/07/16 Javascript
jQuery中:password选择器用法实例
2015/01/03 Javascript
详解JavaScript中getFullYear()方法的使用
2015/06/10 Javascript
原生JS+Canvas实现五子棋游戏实例
2017/06/19 Javascript
详解从Vue-router到html5的pushState
2018/07/21 Javascript
Electron-vue脚手架改造vue项目的方法
2018/10/22 Javascript
如何使用puppet替换文件中的string
2018/12/06 Javascript
JavaScript实现多球运动效果
2020/09/07 Javascript
vue 公共列表选择组件,引用Vant-UI的样式方式
2020/11/02 Javascript
[03:46]DOTA2英雄基础教程 维萨吉
2013/12/11 DOTA
python的numpy模块安装不成功简单解决方法总结
2017/12/23 Python
分析Python读取文件时的路径问题
2018/02/11 Python
python 识别图片中的文字信息方法
2018/05/10 Python
Pytorch抽取网络层的Feature Map(Vgg)实例
2019/08/20 Python
Python使用微信itchat接口实现查看自己微信的信息功能详解
2019/08/22 Python
Python变量、数据类型、数据类型转换相关函数用法实例详解
2020/01/09 Python
澳大利亚首个在线预订旅游网站:Wotif
2017/07/19 全球购物
英国在线泳装店:Simply Swim
2019/05/05 全球购物
大学生应聘自荐信
2013/10/11 职场文书
给老师的道歉信
2014/01/11 职场文书
建筑公司员工自我鉴定
2014/04/08 职场文书
业务内勤岗位职责
2014/04/30 职场文书
关于清明节的演讲稿
2014/09/13 职场文书
收银员岗位职责
2015/02/03 职场文书
人事行政部各岗位职责说明书!
2019/07/15 职场文书
pytorch fine-tune 预训练的模型操作
2021/06/03 Python
Spring boot应用启动后首次访问很慢的解决方案
2021/06/23 Java/Android
TypeScript中条件类型精读与实践记录
2021/10/05 Javascript
Python中re模块的元字符使用小结
2022/04/07 Python
Python OpenGL基本配置方式
2022/05/20 Python