nodejs express下使用redis管理session

Posted

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了nodejs express下使用redis管理session相关的知识,希望对你有一定的参考价值。

Session实现原理

实现请求身份验证的方式很多,其中一种广泛接受的方式是使用服务器端产生的Session ID结合浏览器的Cookie实现对Session的管理,一般来说包括以下4个步骤:

  1. 服务器端的产生Session ID
  2. 服务器端和客户端存储Session ID
  3. 从HTTP Header中提取Session ID
  4. 根据Session ID从服务器端的Hash中获取请求者身份信息

 

使用Express和Redis对Session管理的实现

var session = require(‘express-session‘);
var RedisStrore = require(‘connect-redis‘)(session);
var config={
"cookie" : {
"maxAge" : 1800000
},
  "sessionStore" : {
   "host" : "192.168.0.13",
"port" : "6379",
"pass" : "123456",
"db" : 1,
"ttl" : 1800,
"logErrors" : true
}

app.use(session({
name : "sid",
secret : ‘Asecret123-‘,
resave : true,
rolling:true,
saveUninitialized : false,
cookie : config.cookie,
store : new RedisStrore(config.sessionStore)
}));

实现堆栈
express-session实例化后调用代码(https://github.com/expressjs/session)
  if (!req.sessionID) {
      debug(‘no SID sent, generating session‘);
      generate();
      next();
      return;
    }

  

generate方法调用(https://github.com/expressjs/session)
store.generate = function(req){
    req.sessionID = generateId(req);
    req.session = new Session(req);
    req.session.cookie = new Cookie(cookieOptions);

    if (cookieOptions.secure === ‘auto‘) {
      req.session.cookie.secure = issecure(req, trustProxy);
    }
  };

  

RedisStrore实例化时调用store.set(sid, session, callback)(https://github.com/expressjs/session)
store.set调用RedisStore.prototype.set(https://github.com/tj/connect-redis),其中座位hashkey使用的是前缀+sessonId,前缀默认值为‘sess‘,多个应用共享和不共享同一个redis session服务时,
一定要注意设置prefix
RedisStore.prototype.set = function (sid, sess, fn) {
    var store = this;
    var args = [store.prefix + sid];
    if (!fn) fn = noop;

    try {
      var jsess = store.serializer.stringify(sess);
    }
    catch (er) {
      return fn(er);
    }

    args.push(jsess);

    if (!store.disableTTL) {
      var ttl = getTTL(store, sess);
      args.push(‘EX‘, ttl);
      debug(‘SET "%s" %s ttl:%s‘, sid, jsess, ttl);
    } else {
      debug(‘SET "%s" %s‘, sid, jsess);
    }

    store.client.set(args, function (er) {
      if (er) return fn(er);
      debug(‘SET complete‘);
      fn.apply(null, arguments);
    });
  };

  store.client.set调用的为(https://github.com/NodeRedis/node_redis)

  最终调用原生redis.hset方法

 

 

以上是关于nodejs express下使用redis管理session的主要内容,如果未能解决你的问题,请参考以下文章

nodejs使用redis

window下nodejs环境和express插件的安装

nodejs express session用法(含保存到redis)

NodeJS、Express 和多事的 Socket.io

nodejs+express文件操作实现小型学生管理系统(增删改查)-纯享版

NodeJS,express:将数据从一个页面发布到另一个页面