Node.js编程中客户端Session的使用详解


Posted in Javascript onJune 23, 2015

 静态网站很容易扩展。你只需要全部缓存,不需要考虑从不同服务器组合有状态的内容给用户。

可惜,大多数Web应用使用有状态的内容提供个性化体验。如果你的应用可以登录,就需要记住用户的Session。经典的处理方法是客户端设置包含随机唯一Session标识的Cookie,被标识的Session数据保存到服务端。

扩展有状态服务

当扩展服务的时候,你肯定有三种选择:

  1.     不同服务端同步Session数据
  2.     不同服务端连接单点中心(获取Session)
  3.     保证用户访问同一个服务端

但都有缺陷:

  •     同步数据增加性能开销
  •     单点中心降低系统扩展性
  •     如果用户上次访问的服务端需要维护怎么办

然而,如果你换个角度思考,会发现第四种选择:将Session数据保存在客户端

客户端Session

在客户端保存Session有一些优势:

  •     无所谓哪个服务端,Session数据都有效
  •     不需要维护服务端状态
  •     不需要服务端同步
  •     任意添加新的服务端

但是客户端Session存在一个严重问题:你不能保证用户不篡改Session数据。

比如你在Cookie中保存用户的ID。用户很容易修改它,从而访问别人的账户。

这似乎否定了客户端Session的可能,但有一种方法可以巧妙解决这问题:加密打包Session数据(还是存在Cookie中)。这样就不需要担心用户修改Session数据,服务端会验证数据的。

实际应用上,就是Cookie中保存一个加密的Server Key。Server Key验证后才有权利读取和修改Session数据。这就是客户端Session。

Node客户端Session

Node.JS有一个库可以实现客户端Session:node-client-session.它可以代替Connect(一个Node中间件框架)内置的session和cookieParser中间件。

在Express框架应用中的使用:
 

const clientSessions = require("client-sessions");
app.use(clientSessions({ secret: '0GBlJZ9EKBt2Zbi2flRPvztczCewBxXK' // 设置一个随机长字符串! })

然后,向req.session对象添加属性:
 

app.get('/login', function (req, res){ req.session.username = 'JohnDoe'; });

读取属性:
 

app.get('/', function (req, res){ res.send('Welcome ' + req.session.username); });

使用reset方法终止Session:
 

app.get('/logout', function (req, res) { req.session.reset(); });

即时注销Persona Session

(注:Persona是Mozzilla推出的网络身份系统)

与服务器端Session不同,客户端Session的问题是服务端无法删除Session。

服务器端架构时,你可以删除Session数据。任意的客户端Cookie标识的Session很可能不存在。但客户端架构时,Session数据不在服务端,不能保证Session数据在每个客户端都被删除。换句话说,我们无法同步用户的客户端状态(已经登录)和服务端状态(注销登录)。
 

为了弥补这个缺陷,客户端Session中添加了过期时间。展开Session数据(被加密打包)前验证过期时间。如果过期了,抛弃Session数据并改变用户状态(如注销登录)。

过期机制在很多应用中运行良好(尤其是短过期时间需求)。如在Persona中,当用户发觉密码收到威胁或已经损坏时,我们需要提供方法让用户立即注销Session数据。

这意味着需要保留一点点状态信息在服务后端。我们处理即时注销的方法是添加一个Token在用户数据表和Session数据中。

每次API调用时比对Session数据中的Token和数据库中的Token。如果不相同,返回错误信息并退出用户。

这样会附加多余的数据库操作去查询Token。幸好,大多数的API调用都需要读取用户数据表,把Token一起带上就好了。

Javascript 相关文章推荐
javascript jQuery插件练习
Dec 24 Javascript
JS弹出对话框返回值代码(asp.net后台)
Dec 28 Javascript
form表单中去掉默认的enter键提交并绑定js方法实现代码
Apr 01 Javascript
Function.prototype.call.apply结合用法分析示例
Jul 03 Javascript
jquery之别踩白块游戏的简单实现
Jul 25 Javascript
javascript中apply/call和bind的使用
Feb 15 Javascript
Vue Spa切换页面时更改标题的实例代码
Jul 15 Javascript
Vue多系统切换实现方案
Jun 05 Javascript
vue配置font-awesome5的方法步骤
Jan 27 Javascript
微信小程序实现商城倒计时
Nov 01 Javascript
原生js实现五子棋游戏
May 28 Javascript
Vue执行方法,方法获取data值,设置data值,方法传值操作
Aug 05 Javascript
使用Meteor配合Node.js编写实时聊天应用的范例
Jun 23 #Javascript
使用Node.js为其他程序编写扩展的基本方法
Jun 23 #Javascript
Windows系统下Node.js的简单入门教程
Jun 23 #Javascript
jQuery实现判断滚动条到底部
Jun 23 #Javascript
jQuery实现新消息在网页标题闪烁提示
Jun 23 #Javascript
使用Raygun对Node.js应用进行错误处理的方法
Jun 23 #Javascript
javascript创建函数的20种方式汇总
Jun 23 #Javascript
You might like
PHP输出控制功能在简繁体转换中的应用
2006/10/09 PHP
PHP设计模式之工厂模式实例总结
2017/09/01 PHP
PHP实现财务审核通过后返现金额到客户的功能
2019/07/04 PHP
php的命名空间与自动加载实现方法
2019/08/25 PHP
推荐:极酷右键菜单
2006/11/29 Javascript
Mootools 1.2教程 Fx.Tween的使用
2009/09/15 Javascript
JavaScript(JS) 压缩 / 混淆 / 格式化 批处理工具
2010/12/10 Javascript
利用javascript打开模态对话框(示例代码)
2014/01/11 Javascript
javascript ajax的5种状态介绍
2014/08/18 Javascript
javascript记录文本框内文字个数检测文字个数变化
2014/10/14 Javascript
javascript关于继承的用法汇总
2014/12/20 Javascript
JavaScript中getUTCSeconds()方法的使用详解
2015/06/11 Javascript
IE8下jQuery改变png图片透明度时出现的黑边
2015/08/30 Javascript
详细谈谈javascript的对象
2016/07/31 Javascript
pc加载更多功能和移动端下拉刷新加载数据
2016/11/07 Javascript
javascript动画之磁性吸附效果篇
2016/12/09 Javascript
jQuery实现动态生成表格并为行绑定单击变色动作的方法
2017/04/17 jQuery
vue.js 获取当前自定义属性值
2017/06/01 Javascript
Bootstrap + AngularJS 实现简单的数据过滤字符查找功能
2017/07/27 Javascript
vue服务端渲染操作简单入门实例分析
2019/08/28 Javascript
ReactRouter的实现方法
2021/01/25 Javascript
详解js创建对象的几种方式和对象方法
2021/03/01 Javascript
[02:08]我的刀塔不可能这么可爱 胡晓桃_1
2014/06/20 DOTA
Python正则表达式匹配HTML页面编码
2015/04/08 Python
python django使用haystack:全文检索的框架(实例讲解)
2017/09/27 Python
python with提前退出遇到的坑与解决方案
2018/01/05 Python
python Opencv将图片转为字符画
2021/02/19 Python
Python 处理图片像素点的实例
2019/01/08 Python
python实现简易版学生成绩管理系统
2020/06/22 Python
使用jquery实现HTML5响应式导航菜单教程
2014/04/02 HTML / CSS
新年主持词
2014/03/27 职场文书
个人授权委托书范本
2014/04/03 职场文书
怎样写辞职信
2015/02/27 职场文书
幼儿园托班开学寄语(2015秋季)
2015/05/27 职场文书
如何用JavaScript学习算法复杂度
2021/04/30 Javascript
Android开发实现极为简单的QQ登录页面
2022/04/24 Java/Android