JavaScript

超轻量级php框架startmvc

详解nodejs express下使用redis管理session

更新时间:2020-05-08 15:06:01 作者:startmvc
Session实现原理实现请求身份验证的方式很多,其中一种广泛接受的方式是使用服务器端产

Session实现原理

实现请求身份验证的方式很多,其中一种广泛接受的方式是使用服务器端产生的Session ID结合浏览器的Cookie实现对Session的管理,一般来说包括以下4个步骤:

1.服务器端的产生Session ID

2.服务器端和客户端存储Session ID

3.从HTTP Header中提取Session ID

4.根据Session ID从服务器端的Hash中获取请求者身份信息 

使用Express和Redis对Session管理的实现


var session = require('express-session');
var RedisStrore = require('connect-redis')(session);
var config={
"cookie" : {
 "maxAge" : 1800000
},
 "sessionStore" : {
 "host" : "192.168.0.13",
 "port" : "6379",
 "pass" : "123456",
 "db" : 1,
 "ttl" : 1800,
 "logErrors" : true
}

app.use(session({
 name : "sid",
 secret : 'Asecret123-',
 resave : true,
 rolling:true,
 saveUninitialized : false,
 cookie : config.cookie,
 store : new RedisStrore(config.sessionStore)
}));

实现堆栈 express-session实例化后调用代码(https://github.com/expressjs/session)


if (!req.sessionID) {

 debug('no SID sent, generating session');

 generate();

 next();

 return;

 } 

generate方法调用(https://github.com/expressjs/session)


store.generate = function(req){

 req.sessionID = generateId(req);

 req.session = new Session(req);

 req.session.cookie = new Cookie(cookieOptions);

 

 if (cookieOptions.secure === 'auto') {

 req.session.cookie.secure = issecure(req, trustProxy);

 }

 }; 

RedisStrore实例化时调用store.set(sid, session, callback)(https://github.com/expressjs/session)

store.set调用RedisStore.prototype.set(https://github.com/tj/connect-redis),其中座位hashkey使用的是前缀+sessonId,前缀默认值为'sess',多个应用共享和不共享同一个redis session服务时,一定要注意设置prefix


RedisStore.prototype.set = function (sid, sess, fn) {

 var store = this;

 var args = [store.prefix + sid];

 if (!fn) fn = noop;

 

 try {

 var jsess = store.serializer.stringify(sess);

 }

 catch (er) {

 return fn(er);

 }

 

 args.push(jsess);

 

 if (!store.disableTTL) {

 var ttl = getTTL(store, sess);

 args.push('EX', ttl);

 debug('SET "%s" %s ttl:%s', sid, jsess, ttl);

 } else {

 debug('SET "%s" %s', sid, jsess);

 }

 

 store.client.set(args, function (er) {

 if (er) return fn(er);

 debug('SET complete');

 fn.apply(null, arguments);

 });

 }; 

store.client.set调用的为(https://github.com/NodeRedis/node_redis)

最终调用原生redis.hset方法

以上就是本文的全部内容,希望对大家的学习有所帮助,也希望大家多多支持脚本之家。

nodejs redis session express session redis express中使用redis