虽然session与cookie是分开保存的.但是session中的数据经过加密处理后默认保存在一个cookie中.因此在使用session中间件之前必须使用cookieParser中间件.
app.use(express.session([options]));
options参数的具体取值:
key:字符串,用于指定用来保存session的cookie名称,默认为coomect.sid.
store:属性值为一个用来保存session数据的第三方存储对象.
fingerprint:属性值为一个自定义指纹生成函数.
cookie:属性值为一个用来指定保存session数据的cookie设置的对象,默认值为{path:"/",httpOnly:true,maxAge:14400000}.
path是cookie保存路径.httpOnly是否只针对http保存cookie,
maxAge用于指定cookie的过期时间,单位为毫秒.
secret:字符串.用来对session数据进行加密的字符串.这个属性值为必须指定的属性.
在使用了session中间件后,代表客户端请求的http.IncomingMessage对象就具有了一个session属性.该属性保存了所有session数据.
1 var express=require("express");
2 var app=express();
3 app.use(express.cookieParser());
4 app.use(express.session({secret:"test"}));
5 app.get("/index.html", function (req,res) {
6 res.sendfile(__dirname+"/index.html");
7 req.session.username="思思博士";
8 req.session.password="123456"
9 });
10
11 app.post("/index.html", function (req,res) {
12 res.write("用户名:"+req.session.username+"<br/>");
13 res.write("密码:"+req.session.password);
14 res.end();
15 });
16
17 app.listen(1337,"127.0.0.1", function () {
18 console.log("开始监听:1337");
19 });
1 <!DOCTYPE html>
2 <html>
3 <head lang="en">
4 <meta charset="UTF-8">
5 <title>session中间件的使用</title>
6 <script type="text/javascript">
7 function getSession(){
8 var xhr=new XMLHttpRequest();
9 xhr.open("post","index.html",true);
10 xhr.onload= function () {
11 if(this.status=200){
12 document.getElementById("res").innerHTML=this.response;
13 }
14 };
15 xhr.send();
16 }
17 </script>
18 </head>
19 <body>
20 <input type="button" value="提交" onclick="getSession();" />
21 <div id="res"></div>
22 </body>
23 </html>
可以使用session属性对象的regenerate方法重新生成一个session管理器.
req.session.regenerate(function(err){
});
修改服务器端代码:
1 var fs=require("fs");
2 var express=require("express");
3 var app=express();
4 app.use(express.cookieParser());
5 app.use(express.session({secret:"test"}));
6 app.get("/index.html", function (req,res) {
7 res.writeHead(200,{"Content-Type":"text/html"});
8 res.write("<head><meta charset=‘utf-8‘ /><title>session中间件的简单使用事例</title></head>");
9 var file=fs.createReadStream("index.html");
10 req.session.username="思思博士";
11 req.session.password="123456";
12 req.session.regenerate(function (err) {
13 if(err) console.log("session重新初始化失败.");
14 else console.log("session被重新初始化.");
15 });
16 file.pipe(res);
17 });
18 app.post("/index.html", function (req,res) {
19 res.write("用户名:"+req.session.username+"<br/>");
20 res.write("密码:"+req.session.password);
21 res.end();
22 });
23 app.listen(1337,"127.0.0.1", function () {
24 console.log("开始监听:1337");
25 });
或者:
1 var fs=require("fs");
2 var express=require("express");
3 var app=express();
4 app.use(express.cookieParser());
5 app.use(express.session({secret:"test"}));
6 app.get("/index.html", function (req,res) {
7 res.sendfile(__dirname+"/index.html");
8 req.session.username="思思博士";
9 req.session.password="123456";
10 req.session.regenerate(function (err) {
11 if(err) console.log("session重新初始化失败.");
12 else console.log("session被重新初始化.");
13 });
14 });
15 app.post("/index.html", function (req,res) {
16 res.write("用户名:"+req.session.username+"<br/>");
17 res.write("密码:"+req.session.password);
18 res.end();
19 });
20 app.listen(1337,"127.0.0.1", function () {
21 console.log("开始监听:1337");
22 });
单击按钮后.获取的都是undefind了.
利用session的destroy方法销毁在用的session管理器,当服务器接收到下一个请求时,将重新生成一个session管理器.
req.session.destroy(function(err){
});
1 var fs=require("fs");
2 var express=require("express");
3 var app=express();
4 app.use(express.cookieParser());
5 app.use(express.session({secret:"test"}));
6 app.get("/index.html", function (req,res) {
7 res.sendfile(__dirname+"/index.html");
8 req.session.username="思思博士";
9 req.session.password="123456";
10 req.session.destroy(function (err) {
11 if(err) console.log("session销毁失败.");
12 else console.log("session被销毁.");
13 });
14 });
15 app.post("/index.html", function (req,res) {
16 res.write("用户名:"+req.session.username+"<br/>");
17 res.write("密码:"+req.session.password);
18 res.end();
19 });
20 app.listen(1337,"127.0.0.1", function () {
21 console.log("开始监听:1337");
22 });
设置过期时间:
maxAge属性值来设置用于保存session数据的cookie过期时间或获取该cookie的剩余时间.
1 var fs=require("fs");
2 var express=require("express");
3 var app=express();
4 app.use(express.cookieParser());
5 app.use(express.session({secret:"test"}));
6 app.get("/index.html", function (req,res) {
7 res.sendfile(__dirname+"/index.html");
8 var long=30*1000;
9 req.session.cookie.expires=new Date(Date.now()+long);
10 req.session.cookie.maxAge=long;
11 setInterval(function () {
12 console.log("cookie剩余时间:"+req.session.cookie.maxAge);
13 },1000);
14 });
15 app.listen(1337,"127.0.0.1", function () {
16 console.log("开始监听:1337");
17 });
每一秒显示一个过期时间
时间： 2024-08-08 22:05:49