什么是session
- session是另一种记录客户状态的机制,不同的是Cookie保存在客户端浏览器中,而session保存在服务器上
- 客户端浏览器访问服务器的时候,服务器把客户端信息以某种形式记录在服务器上,这就是session。客户端浏览器再次访问时只需要从该Session中查找该客户的状态就可以了
cookie与session区别
- cookie数据存放在客户的浏览器上,session数据放在服务器上。
- cookie不是很安全,别人可以分析存放在本地的COOKIE并进行COOKIE欺骗 考虑到安全应当使用session
- session会在一定时间内保存在服务器上。当访问增多,会比较占用你服务器的性能 考虑到减轻服务器性能方面,应当使用COOKIE
- 单个cookie保存的数据不能超过4K,很多浏览器都限制一个站点最多保存20个cookie
将登陆信息等重要信息存放为session、其他信息如果需要保留,可以放在cookie中
koa使用
server.js
const Koa = require('koa');
const app = new Koa();
const Router = require('koa-router');
const router = new Router();
const bodyParser = require('koa-bodyparser');
const session = require('./koa-session');
app.keys = ['session-secret']; // 设置会话密钥,用于加密会话数据
app.use(session(app)); // 使用koa-session中间件
app.use(bodyParser());
router.get('/login', async (ctx) => {
ctx.body = `
<form action="/login" method="post">
<input type="text" name="username" />
<input type="submit" value="提交" />
</form>
`;
});
router.post('/login', async (ctx) => {
ctx.session.username = ctx.request.body.username; // 将用户名存储在会话中
ctx.redirect('/user');
});
router.get('/user', async (ctx) => {
if (ctx.session.username) {
ctx.body = ctx.session.username; // 从会话中获取用户名
} else {
return ctx.redirect('/login');
}
});
app.use(router.routes());
app.listen(3000, () => {
console.log('Server is running at http://localhost:3000');
});
koa-session.js
const crypto = require('crypto');
function generateSessionId() {
return crypto.randomBytes(16).toString('hex');
}
function session() {
const sessionStore = {};
return async (ctx, next) => {
let sessionId = ctx.cookies.get('sessionId');
if (!sessionId || !sessionStore[sessionId]) {
sessionId = generateSessionId();
sessionStore[sessionId] = {};
ctx.cookies.set('sessionId', sessionId, {
httpOnly: true
});
}
ctx.session = sessionStore[sessionId];
await next();
};
}
module.exports = session;