node.js 中间件express-session使用详解

接下来我将为您详细讲解“node.js 中间件express-session使用详解”的完整攻略，包括基本概念、使用方法、示例代码等。

一、什么是express-session？

express-session是一个Node.js模块，是Express中非常常用的中间件，该模块实现了会话管理、包括登录验证、记住密码等功能。express-session使用了cookie插件实现会话管理，因此在使用前需要安装cookie-parser插件。

二、使用方法

2.1 安装

在使用express-session之前，需要通过npm工具安装该模块，具体命令如下：

npm install express-session --save

2.2 引入

在Node.js脚本文件中，需要使用require()函数引入模块，示例如下：

const express = require('express')
const session = require('express-session')
const app = express()

2.3 配置

在使用express-session前，需要进行相关的配置。具体而言，我们需要设置session的secret、resave、saveUninitialized等参数，示例如下：

app.use(session({
    secret: 'keyboard cat',//表示对于session id 的cookie签名
    resave: false,//强制保存session即使它没有被修改
    saveUninitialized: true,//强制将未初始化的session存储。当我们确定的信息依赖于session时，这将非常有用。
    cookie: { secure: false }//这个选项可以设置secure值为true，在http中无法使用和运行
}))

2.4 使用

在完成上述配置之后，我们就可以在处理请求时使用express-session模块了。一般来说，可以通过req.session对话话进行设置和获取该.session的值，示例如下：

// 设置session
app.get('/session-test', function(req, res) {
    req.session.username = 'admin'
    res.send('session set success')
})

// 获取session
app.get('/session-get', function(req, res) {
    const username = req.session.username
    res.send(`session username is: ${username}`)
})

// 删除session
app.get('/session-delete', function(req, res) {
    if (req.session.username) {
        delete req.session.username
        res.send('session delete success')
    }
    else {
        res.send('session does not exist')
    }
})

三、示例说明

这里给出两个示例，分别是用户登录和注销功能的实现。

3.1 用户登录

假设有一个登陆的页面，用户输入用户名和密码，我们需要根据输入的用户名和密码进行验证，如果验证通过，则设置session，示例如下：

app.get('/login', function(req, res) {
    const username = req.query.username
    const password = req.query.password
    if (username === 'admin' && password === '123456') {
        req.session.username = username
        res.send('login success')
    }
    else {
        res.send('login failed')
    }
})

在req.session.username = username这一行代码中，我们将用户名赋给了session的username属性，该属性就可以在其他地方通过req.session.username进行获取了。

3.2 用户注销

用户注销功能需要删除session，借助于上面介绍的删除session的代码段即可实现，示例如下：

app.get('/logout', function(req, res) {
    if (req.session.username) {
        delete req.session.username
        res.send('logout success')
    }
    else {
        res.send('session does not exist')
    }
})

在delete req.session.username这一行代码中，我们删除了session的username属性。

以上就是对node.js中间件express-session的使用详解了，希望可以对您有所帮助。