Express的Session函数

在Node.js中，Express是一个非常流行的Web框架。它提供了一些强大的功能，其中之一是Session。需要保存用户数据时，Session是非常有用的工具。Session能够在不同的请求之间保持上下文数据，并且可以在整个应用程序中使用。在Express中，Session是通过express-session库来实现的。

安装express-session

我们需要先安装express-session库。可以通过以下命令在我们的项目中安装：

npm install express-session --save

使用express-session

在我们的Express应用程序中使用Session，我们需要引入express-session库和设置一些选项。以下是一个简单的示例：

const express = require('express');
const session = require('express-session');

const app = express();

app.use(session({
    secret: 'secretKey', // 用于对Session进行签名，可以随意改变
    resave: false, // 当客户端并不会修改session时，避免重新保存
    saveUninitialized: true // 当session中无数据内容的时候，依然保存session条目
}));

app.get('/', (req, res) => {
    const sess = req.session;
    if (sess.views) {
        sess.views++;
        res.send(`您已经访问了该页面 ${sess.views} 次`);
    } else {
        sess.views = 1;
        res.send('您是新用户！');
    }
});

app.listen(3000);

在这个例子中，我们设置了以下选项：

• secret - 一个字符串，用于session签名。可以通过任意字符串来设置。

• resave - 如果设置为 true，在每个请求处理中都会保存session数据，无论是否修改。如果设置为 false，则只在数据变化时保存session数据。

• saveUninitialized - 如果为 true，则在每个请求处理中都会创建一个session条目，即使没有任何数据设置。如果设置为 false，则只在有显式数据保存时才会创建session条目。

使用req.session来存储和读取session数据，这个对象以键值对的形式保存数据，可以在所有的请求中访问。

在Session中存储数据

通过使用req.session对象，我们可以在session中存储数据，并在不同的请求中访问它们。以下是一个示例：

app.get('/login', (req, res) => {
    req.session.user = {
        name: 'Tom',
        age: 24,
        email: '[e-mail]'
    };
    res.send('登录成功！');
});

app.get('/profile', (req, res) => {
    const user = req.session.user || {};
    res.send(`用户名：${user.name}，年龄：${user.age}，邮箱：${user.email}`);
});

在这个例子中，我们在/login请求中设置了一个名为user的对象，并在/profile请求中读取了它们。如果user对象不存在，则返回空对象。

Session的过期时间

Session有一个过期时间，当Session超时后，Session数据将会被清除。在Express中，Session的过期时间可以在创建Session对象时设置。

app.use(session({
    secret: 'secretKey',
    resave: false,
    saveUninitialized: true,
    cookie: {
        maxAge: 60000 // Session过期时间，以毫秒为单位
    }
}));

在这个例子中，我们设置了maxAge为60000毫秒，即1分钟。我们还可以使用以下选项：

• expires - 与maxAge选项不同，它以绝对时间指定Session的有效期。

• rolling - 它的值为true时，每次请求时都会重置Session的过期时间，使Session对于客户端是永不过期的。

结论

通过使用Express的Session函数，我们可以在web应用程序中实现用户身份认证以及其他功能。可以使用req.session对象保存和读取Session数据，通过设置选项来控制Session的过期时间。这是一个非常重要的工具，使我们能够在服务端上保留用户数据，提供更好的体验。