虽然session与cookie是分开保存的.但是session中的数据经过加密处理后默认保存在一个cookie中.因此在使用session中间件之前必须使用cookieParser中间件.
app.use(express.session([options]));
options参数的具体取值:
key:字符串,用于指定用来保存session的cookie名称,默认为coomect.sid.
store:属性值为一个用来保存session数据的第三方存储对象.
fingerprint:属性值为一个自定义指纹生成函数.
cookie:属性值为一个用来指定保存session数据的cookie设置的对象,默认值为{path:"/",httpOnly:true,maxAge:14400000}.
path是cookie保存路径.httpOnly是否只针对http保存cookie,
maxAge用于指定cookie的过期时间,单位为毫秒.
secret:字符串.用来对session数据进行加密的字符串.这个属性值为必须指定的属性.
在使用了session中间件后,代表客户端请求的http.IncomingMessage对象就具有了一个session属性.该属性保存了所有session数据.
1 var express=require("express"); 2 var app=express(); 3 app.use(express.cookieParser()); 4 app.use(express.session({secret:"test"})); 5 app.get("/index.html", function (req,res) { 6 res.sendfile(__dirname+"/index.html"); 7 req.session.username="思思博士"; 8 req.session.passWord="123456" 9 });10 11 app.post("/index.html", function (req,res) {12 res.write("用户名:"+req.session.username+"<br/>");13 res.write("密码:"+req.session.password);14 res.end();15 });16 17 app.listen(1337,"127.0.0.1", function () {18 console.log("开始监听:1337");19 });1 <!DOCTYPE html> 2 <html> 3 <head lang="en"> 4 <meta charset="UTF-8"> 5 <title>session中间件的使用</title> 6 <script type="text/javascript"> 7 function getSession(){ 8 var xhr=new xmlHttpRequest(); 9 xhr.open("post","index.html",true);10 xhr.onload= function () {11 if(this.status=200){12 document.getElementById("res").innerHTML=this.response;13 }14 };15 xhr.send();16 }17 </script>18 </head>19 <body>20 <input type="button" value="提交" onclick="getSession();" />21 <div id="res"></div>22 </body>23 </html>
可以使用session属性对象的regenerate方法重新生成一个session管理器.
req.session.regenerate(function(err){
});
修改服务器端代码:
1 var fs=require("fs"); 2 var express=require("express"); 3 var app=express(); 4 app.use(express.cookieParser()); 5 app.use(express.session({secret:"test"})); 6 app.get("/index.html", function (req,res) { 7 res.writeHead(200,{"Content-Type":"text/html"}); 8 res.write("<head><meta charset='utf-8' /><title>session中间件的简单使用事例</title></head>"); 9 var file=fs.createReadStream("index.html");10 req.session.username="思思博士";11 req.session.password="123456";12 req.session.regenerate(function (err) {13 if(err) console.log("session重新初始化失败.");14 else console.log("session被重新初始化.");15 });16 file.pipe(res);17 });18 app.post("/index.html", function (req,res) {19 res.write("用户名:"+req.session.username+"<br/>");20 res.write("密码:"+req.session.password);21 res.end();22 });23 app.listen(1337,"127.0.0.1", function () {24 console.log("开始监听:1337");25 });或者:
1 var fs=require("fs"); 2 var express=require("express"); 3 var app=express(); 4 app.use(express.cookieParser()); 5 app.use(express.session({secret:"test"})); 6 app.get("/index.html", function (req,res) { 7 res.sendfile(__dirname+"/index.html"); 8 req.session.username="思思博士"; 9 req.session.password="123456";10 req.session.regenerate(function (err) {11 if(err) console.log("session重新初始化失败.");12 else console.log("session被重新初始化.");13 }); 14 });15 app.post("/index.html", function (req,res) {16 res.write("用户名:"+req.session.username+"<br/>");17 res.write("密码:"+req.session.password);18 res.end();19 });20 app.listen(1337,"127.0.0.1", function () {21 console.log("开始监听:1337");22 });单击按钮后.获取的都是undefind了.
利用session的destroy方法销毁在用的session管理器,当服务器接收到下一个请求时,将重新生成一个session管理器.
req.session.destroy(function(err){
});
1 var fs=require("fs"); 2 var express=require("express"); 3 var app=express(); 4 app.use(express.cookieParser()); 5 app.use(express.session({secret:"test"})); 6 app.get("/index.html", function (req,res) { 7 res.sendfile(__dirname+"/index.html"); 8 req.session.username="思思博士"; 9 req.session.password="123456";10 req.session.destroy(function (err) {11 if(err) console.log("session销毁失败.");12 else console.log("session被销毁.");13 });14 });15 app.post("/index.html", function (req,res) {16 res.write("用户名:"+req.session.username+"<br/>");17 res.write("密码:"+req.session.password);18 res.end();19 });20 app.listen(1337,"127.0.0.1", function () {21 console.log("开始监听:1337");22 });
设置过期时间:
maxAge属性值来设置用于保存session数据的cookie过期时间或获取该cookie的剩余时间.
1 var fs=require("fs"); 2 var express=require("express"); 3 var app=express(); 4 app.use(express.cookieParser()); 5 app.use(express.session({secret:"test"})); 6 app.get("/index.html", function (req,res) { 7 res.sendfile(__dirname+"/index.html"); 8 var long=30*1000; 9 req.session.cookie.expires=new Date(Date.now()+long);10 req.session.cookie.maxAge=long;11 setInterval(function () {12 console.log("cookie剩余时间:"+req.session.cookie.maxAge);13 },1000);14 });15 app.listen(1337,"127.0.0.1", function () {16 console.log("开始监听:1337");17 });每一秒显示一个过期时间
新闻热点
疑难解答
