我已经在使用express、express-session和express-sql-session方面取得了相当大的进展。当用户登录时,我已经让它在数据库中创建了一个会话行。这是我的设置方式:
//login route handler
this.bcrypt.compare(password, row.hashed, function(err, passwordsMatch) {
if (passwordsMatch === true) {
console.log("user now logged in");
req.session.user = row;
req.session.success = 'User successfully logged in';
res.send(row);
res.end();
}
});
太好了!我可以进入我的会话表并从数据库获取行数据。这是它:
{"cookie":{"originalMaxAge":600000,"expires":"2015-08-24T23:16:20.079Z","httpOnly":false,"path":"/"},
"user":{"userID":24,"userName":"g","email":"g","joinDate":"2015-08-24T07:15:33.000Z"},"success":"User successfully logged in"}
请注意,您可以看到自定义用户对象已经设置。然而,在下一次获取数据的请求中,我会检查会话中的user
对象:
// some other route called after login.
if (!req.session.user) {
console.log('user not authorized' + JSON.stringify(req.session));
res.send('not authorized');
return;
}
但是这样记录的是一次(表面上)空的会话。
user not authorized{"cookie":{"originalMaxAge":600000,"expires":"2015-08-24T23:27:13.455Z","httpOnly":false,"path":"/"}}
我在浏览器中查看资源面板,发现没有任何cookie被设置。根据文档,使用express 4和session不需要再使用expressCookie()。但是,为什么会出现这种情况呢?如何在后续请求中获取正确的会话?
另外,如果我再次登录,它只会在sessions表中创建一个重复的行。 如何正确地在响应中设置cookie以使下一次请求正常工作?
以下是我的会话配置,如果有帮助:
// at the beginning of my node server
import express = require('express');
import bodyParser = require('body-parser');
import Q = require('q');
import mysql = require('mysql');
var app = express();
import bcrypt = require('bcrypt');
import userModule = require('./userModule')
var UserRepository = new userModule.UserNamespace.UserRepository(connectToMySQL, bcrypt, Q );
import session = require('express-session');
var SessionStore = require('express-sql-session')(session);
app.use(function (req, res, next) {
res.header("Access-Control-Allow-Origin", "*");
res.header('Access-Control-Allow-Credentials', 'true');
res.header("Access-Control-Allow-Headers", "Origin, X-Requested-With, Content-Type, Accept");
next();
});
app.use(bodyParser.urlencoded({ extended: false }))
app.use(bodyParser.json())
var storeOptions = {
client: 'mysql',
connection: {
host:SQLHOST,
port:SQLPORT,
user:SQLUSER,
password: SQLPASS,
database: SQLDB
},
table: SESSION_TABLE,
expires: 365 * 24 * 60 * 60 * 1000
};
var sessionStore = new SessionStore( storeOptions );
app.use(session({
secret: 'meeogog',
resave: false,
saveUninitialized: false,
cookie: { maxAge: 600000,httpOnly: false },
store: sessionStore
}));
...
app.post('/users/login/', function (req, res) {
UserRepository.loginHashed(req, res);
});
..and then more routes, and so forth
res.send(row)
后面加上res.end()
是不必要的,你可以展示更完整的代码(比如在app.use(session(...))
之后发生了什么),这样我们就可以看到你发布的各种代码片段所处的位置以及它们被执行的顺序。 - mscdexmaxAge
而是设置expire
的信息。还要检查配置属性rolling
、resave
和saveUninitialized
。在你的情况下,将saveUninitialized
设置为false
似乎是完全有道理的,因为你没有修改你的会话数据,只有在成功登录后写入它一次。或者我错了吗? - DavidDomain