NodeJs session 使用

以登錄為例

基本實現(xiàn)原理：

1. 客戶端通過賬號密碼登錄
2. 服務(wù)器接收請求參數(shù)，生成sessionId 將sessionId存儲到客戶端的cookie中
3. 下一次客戶端請求的時候帶上cookie ，服務(wù)器獲取cookie中的sessionId驗證身份
4. 響應(yīng)驗證通過的客戶端，也就是登錄成功的用戶

使用方法：

1. node.js中需要借助express-session實現(xiàn)session功能。使用 npm instsall express-session下載。
2. 導(dǎo)入express-session模塊 const session = require('express-session');
3. 配置session

   app.use(session({
   secret: 'secret key', //使用隨機(jī)自定義字符串進(jìn)行加密
   saveUninitialized: false,//不保存未初始化的cookie，也就是未登錄的cookie
   cookie: {
               maxAge: 24 * 60 * 60 * 1000 //設(shè)置cookie的過期時間為1天
               activeDuration: 5* 60*1000, // 激活時間，比如設(shè)置為30分鐘，那么只要30分鐘內(nèi)用戶有服務(wù)器的交互，那么就會被重新激活。
   }
   }))

   4.在用戶登錄的時候保存用戶的信息

   app.post('/login', async (req,res) => {
       const { email, password } = req.body;
       let user = await User.findOne({ email: email });
       if (user.password == password){
           req.session.user = user;//登錄成功將用戶信息存儲到session下面
           res.redirect('/home/');
       }else{
           res.render('login.art',{error:'賬號或者密碼錯誤'})
       }
   })