nodejs의 쿠키와 세션을 살펴보겠습니다.

이 글에서는nodejs의 쿠키와 세션을 소개합니다. 도움이 필요한 친구들이 모두 참고할 수 있기를 바랍니다.

관련 추천: "nodejs Tutorial"

저는 프레임워크에서 플러그인을 사용하는 데 익숙합니다. 최근에 node의 기본 모듈을 검토할 때 궁금하지 않을 수 없었습니다. 쿠키? 세션이란 무엇입니까? 둘 사이의 차이점과 연관성은 무엇입니까? Node.js는 스토리지 세션을 관리하기 위해 해당 모듈을 제공합니까? 해당 모듈이 제공되지 않으면 세션 관리

Cookie 및 Session

과 유사한 모듈을 어떻게 구현해야 합니까? 세션과 쿠키는 모두 웹 서버를 기반으로 하는 반면, 세션은 쿠키가 클라이언트에 저장된다는 점입니다. 서버 끝에 저장됩니다.
사용자가 웹사이트를 탐색하면 웹 서버는 현재 사용자에 대한 일부 정보를 브라우저에 저장하며, 로컬 웹 클라이언트에 저장되는 것은 쿠키 데이터입니다. 이런 방식으로, 다음에 사용자가 동일한 웹 사이트를 탐색할 때 웹 서버는 먼저 로컬 쿠키 정보를 확인하고 읽습니다. 쿠키가 있는 경우 쿠키의 내용을 기반으로 만료 시간을 결정하여 특별한 쿠키를 반환합니다. 사용자에게 데이터를 제공합니다.

쿠키 사용은 매우 일반적입니다. 개인화된 서비스를 지원하는 많은 웹사이트는 웹 인터페이스의 무료 이메일과 같이 사용자에게 맞춤화된 콘텐츠 전달을 용이하게 하기 위해 주로 쿠키를 사용하여 사용자를 식별합니다. 또 다른 예: 대부분의 웹사이트에서 지원되는 '7일 로그인 불가'입니다.
구체적으로 쿠키 메커니즘은 클라이언트 측에서 상태를 유지하는 솔루션을 사용하는 반면, 세션 메커니즘은 서버 측에서 상태를 유지하는 솔루션을 사용합니다. 동시에, 서버 측 상태 유지 솔루션도 클라이언트 측의 ID를 저장해야 하므로 세션 메커니즘은 ID 저장 목적을 달성하기 위해 쿠키 메커니즘을 사용해야 할 수도 있음을 알 수 있습니다. 그러나 실제로는 다른 옵션이 있습니다. 정통 쿠키 배포는 HTTP 프로토콜을 확장하여 수행됩니다. 서버는 지침에 따라 해당 쿠키를 생성하도록 브라우저에 메시지를 표시하기 위해 http 응답 헤더에 특수 식별 라인을 추가합니다. 그러나 JavaScript 또는 VBScript와 같은 순수 클라이언트 측 스크립트도 쿠키를 생성할 수 있습니다(document.cookie='xxx=xxx;expires=xxx').document.cookie='xxx=xxx; expires=xxx'。

cookie是基于session的

cookie的使用却是由浏览器按照一定的原则在后台自动发送给服务器的。浏览器检查所有存储的cookie，如果某个cookie所声明的作用范围大于等于将要请求的资源所在的位置，则可把该cookie附在去请求资源的http请求头上发送给服务器。
Cookie的内容主要包括:名字、值、过期时间、路径和域。路径与域一起构成Cookie的作用范围。若不设置过期时间，则表示这个Cookie的生命期为浏览器会话期间，关闭浏览器窗口，Cookie 就消失。这种生命期为浏览器会话期的Cookie,被称为会话Cookie。会话Cookie一般不存储在硬盘上，而是保存在内存里，当然这种行为并不是规范的。若设置了过期时间，浏览器就会把Cookie保存到硬盘上，关闭后再次打开浏览器，这些Cookie仍然有效，直到超过设定的过期时间。

而对于保存在内存里的Cookie, 不同的浏览器有不同的处理方式。Session机制是一种服务器端的机制，服务器使用类似于散列表的结构(也可能真的使用散列表)来保存信息。当程序需要为某个客户端的请求创建一个 Session 时，服务器首先检查这个客户端的请求里是否已包含了一个Session标识(称为Session id)，如果已包含则说明以前已经为此客户端创建过Session,服务器就按照Session id把这个Session检索出来使用(检索不到，会新建一个)， 如果客户端请求不包含Session id,则为此客户端创建一个Session并且生成-一个与此Session相关联的Session id, Session id的值应该是一个既不会重复，又不容易被发现其生成规律的字符串，这个Session id将在本次响应中被返回给客户端保存。保存这个Session id的方式可以采用Cookie，这样在交互过程中浏览器可以自动按照规则把这个标识发送给服务器。一般这个Cookie的名字都类似于SESSID。

Session模块的实现

既然session如此“重要”，我们不妨来看看session模块：
PHP中内置了session方法可供调用，例如session_start以及$_SESSION

쿠키는 세션 기반입니다.

위의 세션 및 쿠키 소개를 바탕으로 로직을 파악하는 것은 어렵지 않습니다

(실제로 서버는 해당 세션이 브라우저의 쿠키에 해당 세션 ID가 있는지 확인합니다.)

그림과 같이 위 그림에서 클라이언트는 먼저 세션을 요청하고 서버가 클라이언트의 쿠키에 해당 세션 ID가 없는지 확인할 때 특정 방식으로 새 세션 ID를 생성합니다. 세션 ID가 존재하는 경우 쿠키에 있고 만료되지 않은 경우 세션 데이터가 직접 반환됩니다.
그런 다음 위의 프로세스 다이어그램과 소개에 따라 먼저 구현해야 하는 모듈, 즉 start, newSession 및 cleanSessions에 대한 3가지 메서드를 만들 수 있습니다. start 메소드는 주로 세션 관리를 시작하고 newSession은 주로 클라이언트에 대한 새 세션 ID를 생성하며 cleanSessions는 세션 데이터를 지웁니다.
이 모듈은 세션 배열을 사용하여 시스템의 모든 세션을 저장합니다. 세션 ID가 있으면 새 세션 ID를 만들 필요가 없지만 세션 ID가 없으면 세션 데이터를 직접 읽고 반환합니다. 세션 ID를 생성해야 하며 세션 ID는 클라이언트 쿠키에 저장됩니다. 작성자는 간단한 세션 확인 시작을 만들었습니다. 코드는 다음과 같습니다.

var start = function(req,res){ var conn = { res: res, req: req }; var cookies = {}; if(typeof conn.req.headers.cookie !== "undefined"){ //session存在时，对session进行解析，获取其中的session id conn.req.headers.cookie.split(';').forEach(function(cookie){ var parts=cookie.split('='); cookies[ parts[0].trim() ] = (parts[1] || '').trim(); }); }else{ cookies.SESSID = 0; } var SESSID = cookies.SESSID; if(typeof sessions[SESSID] !== "undefined"){ //判断服务器中是否存在该session值 session=sessions[SESSID]; if(session.expires 
위는 간단한 세션 확인 프로세스입니다. 주요 아이디어는 req 개체의 헤더를 통해 쿠키를 얻고, 쿠키를 구문 분석하여 세션을 얻는 것입니다. id를 확인한 다음 id 값이 존재하는지 확인하여 새 세션을 반환하거나 생성합니다. newSession의 기본 메소드 구현을 살펴보겠습니다. 
function newSession(res){ var chars = "0123456789ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz"; var SESSID = ''; for(var i = 0; i 
물론 마지막 단계는 전체 모듈을 노출하는 것입니다. 
exports.start=start;
        

         로그인 후 복사
        
       

세션 모듈의 적용

항목 파일에서 이를 요구할 수 있습니다. (예: app.js) 모듈을 만들고, HTTP의 createServer 함수에서 session.start를 호출하고, session.start에서 반환된 개체를 전역 개체로 저장합니다. 코드는 다음과 같습니다.

var app=http.createServer(function(req,res){ global.sessionLib = session.start(res,req); }); //调用时 if(!sessionLib['username']){ sessionLib['username'] = 'mxc'; }

세션 플러그 적용- in in node Framework express

기본 모듈을 소개한 후 작성자의 프로젝트 중 하나를 선택하여 프레임워크에서 관련 플러그인의 기본 사용법을 설명하세요. 실제로 구현 원리는 여기에 언급된 것과 정확히 동일합니다. 기사.

const cookieSession=require('cookie-session');

(function (){ var keys=[]; for(var i=0;i
사용 시 판단: 
 //检查登录状态 router.use((req, res, next)=>{ if(!req.session['admin_id'] && req.url!='/login'){ //没有登录且当前不是登录页（避免redirect黑洞） res.redirect('/admin/login'); }else{ next(); } });
        

         로그인 후 복사
        
       

로그인 후:

req.session['admin_id']=data[0].ID;

더 많은 프로그래밍 관련 지식을 보려면프로그래밍 비디오를 방문하세요! !

위 내용은 nodejs의 쿠키와 세션을 살펴보겠습니다.의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!