詳解nodejs express下使用redis管理session

更新時(shí)間：2017年04月24日 16:05:39 作者：天下雨水

本篇文章主要介紹了詳解nodejs express下使用redis管理session ，具有一定的參考價(jià)值，感興趣的小伙伴們可以參考一下。

Session實(shí)現(xiàn)原理

實(shí)現(xiàn)請求身份驗(yàn)證的方式很多，其中一種廣泛接受的方式是使用服務(wù)器端產(chǎn)生的Session ID結(jié)合瀏覽器的Cookie實(shí)現(xiàn)對Session的管理，一般來說包括以下4個(gè)步驟：

1.服務(wù)器端的產(chǎn)生Session ID

2.服務(wù)器端和客戶端存儲Session ID

3.從HTTP Header中提取Session ID

4.根據(jù)Session ID從服務(wù)器端的Hash中獲取請求者身份信息

使用Express和Redis對Session管理的實(shí)現(xiàn)

var session = require('express-session');
var RedisStrore = require('connect-redis')(session);
var config={
"cookie" : {
  "maxAge" : 1800000
},
 "sessionStore" : {
  "host" : "192.168.0.13",
  "port" : "6379",
  "pass" : "123456",
  "db" : 1,
  "ttl" : 1800,
  "logErrors" : true
}

app.use(session({
  name : "sid",
  secret : 'Asecret123-',
  resave : true,
  rolling:true,
  saveUninitialized : false,
  cookie : config.cookie,
  store : new RedisStrore(config.sessionStore)
}));

實(shí)現(xiàn)堆棧
express-session實(shí)例化后調(diào)用代碼(https://github.com/expressjs/session)

if (!req.sessionID) {

  debug('no SID sent, generating session');

  generate();

  next();

  return;

 }

generate方法調(diào)用(https://github.com/expressjs/session)

store.generate = function(req){

  req.sessionID = generateId(req);

  req.session = new Session(req);

  req.session.cookie = new Cookie(cookieOptions);

 

  if (cookieOptions.secure === 'auto') {

   req.session.cookie.secure = issecure(req, trustProxy);

  }

 };

RedisStrore實(shí)例化時(shí)調(diào)用store.set(sid, session, callback)(https://github.com/expressjs/session)

store.set調(diào)用RedisStore.prototype.set(https://github.com/tj/connect-redis),其中座位hashkey使用的是前綴+sessonId,前綴默認(rèn)值為'sess',多個(gè)應(yīng)用共享和不共享同一個(gè)redis session服務(wù)時(shí)，一定要注意設(shè)置prefix

RedisStore.prototype.set = function (sid, sess, fn) {

  var store = this;

  var args = [store.prefix + sid];

  if (!fn) fn = noop;

 

  try {

   var jsess = store.serializer.stringify(sess);

  }

  catch (er) {

   return fn(er);

  }

 

  args.push(jsess);

 

  if (!store.disableTTL) {

   var ttl = getTTL(store, sess);

   args.push('EX', ttl);

   debug('SET "%s" %s ttl:%s', sid, jsess, ttl);

  } else {

   debug('SET "%s" %s', sid, jsess);

  }

 

  store.client.set(args, function (er) {

   if (er) return fn(er);

   debug('SET complete');

   fn.apply(null, arguments);

  });

 };

store.client.set調(diào)用的為(https://github.com/NodeRedis/node_redis)

最終調(diào)用原生redis.hset方法

以上就是本文的全部內(nèi)容，希望對大家的學(xué)習(xí)有所幫助，也希望大家多多支持腳本之家。

您可能感興趣的文章: