express express-session的使用小结

npm install express-session --save

const express = require('express');const app = new express();const expressSession = require('express-session');// 使用express-sessionapp.use(expressSession({  secret:'hello world',// cookie签名 这个属性是必须的 具体配置和`cookie-parser`一样  saveUninitialized:true, // 是否自动初始化 默认为true  resave:false,// 当用户session无变化的时候依然自动保存  cookie:{ // cookie的信息具体操作和`cookie-parser`一样    maxAge:1800000// 30分钟后过期  },  rolling:true// 每次请求的时候覆写cookie}))

app.use(expressSession({  secret:'hello world', // cookie 签名必须有否则会报错  cookie:{    domain:<参数>,    expires:<参数>,    httpOnly:<参数>,    path:<参数>,    sameSite:<参数>,    secure:<参数>,    maxAge:1800000  }}));

app.use(expressSession({  secret:'hello world', // cookie 签名必须有否则会报错  genid:function (request) { // 用于替换掉默认ID生成的函数 第一个参数为reqeust    return '随机id'  },  name:'connect.sid',// 每次响应中向cookie中起始的内容,默认起始为`connect.sid`,  proxy:true,// 对于cookie使用secure后,在传递的过程中相信反向代理服务器,默认为undefined只相信正向代理  resave:true,// 在一次会话中无论是否session被改变都会进行强制的储存  rolling:true,// 在每次会话中的响应中都覆写一次cookie,重置倒计时  saveUninitialized:true,// 将一个新创建还未修改的会话进行储存,默认为true  store:object// 一个储存对象,默认使用的是`MemoryStore`这个存储器  unset:'keep'// 控制没有设置`req.session`时候的行为(使用delete删除或者赋值null),默认'keep'会话期间不会保留,'destroy'会话完成后删除.}));

req.session.regenerate(function(err) { // 调用这个方法从新生成一个新的会话,完成后触发})req.session.destroy(function(err) { // 删除这个会话,完成后触发})req.session.reload(function(err) { // 从新加载session数据,完成后触发回调})req.session.save(function(err) { // 使用当前内存中的数据保存到储存器中 // 默认在会话结束的时候就会自动调用这个方法})req.session.touch() // 更新cookie中的maxAge,一般不需要手动操作,交由中间件

req.session.id // 保存唯一的会话id值,不可修改req.session.cookie // 以键值对的形式保存cookie的原始数据req.session.cookie.maxAge // 以毫秒的形式返回剩余存活时间req.sessionID // 保存唯一的会话id,只读

const express = require('express');const app = new express();const expressSession = require('express-session');const userDb = new Map();app.use(expressSession({  secret:'hello world',  saveUninitialized:true,  resave:false,  cookie:{    maxAge:1800000  },  rolling:true,}));app.get('/login', (request, response) => {  const    id = request.query.id,    pwd = request.query.pwd;  if(id && pwd){    if(userDb.has(id+pwd)){      response.send('该用户已登录');    }else{      request.session.userId = id+pwd;      userDb.set(id+pwd,id);      response.redirect('/');    }  }else{    response.send('请输入正确的帐号和密码');  }});app.get('/logout',(request, response)=>{  const userId = request.session.userId;  request.session.destroy((err)=>{    if(err || !userDb.has(userId)){      response.send('登出失败');    }else{      userDb.delete(userId);      response.send('登出成功');    }  });});app.get('/',(request, response)=>{  if(request.session.userId && userDb.has(request.session.userId)){    response.send(`欢迎回来${userDb.get(request.session.userId)}`);  }else{    response.send('还未登录');  }});app.use((request, response) => {  response.send('404 not found');});app.listen(8888, '127.0.0.1');

localhost:8888/localhost:8888/login?id=ASCll&pwd=123456localhost:8888/localhost:8888/logoutlocalhost:8888/

localhost:8888/logo