session认证

目录

前言

http协议的无状态性

session的工作原理

在express中使用session认证

在session中存数据

在session中取数据

清空session

结尾

---

前言

session是一种记录客户状态的机制，客户端浏览器法访问服务器的时候，服务器把客户端信息以某种形式记录在服务器上，这就是session

http协议的无状态性

服务器不会主动保留每次http请求的状态

session的工作原理

当浏览器向服务器提交账号和密码时，服务器开始验证账号密码。登录成功后的用户信息存储在服务器的内存中，生成对应的cookie字符串，然后服务器响应将生成的cookie发送给客户端浏览器。浏览器自动把cookie存储在当前的域名下。当浏览器再次发起请求时，会将当前域名下的所有可用的cookie发送给服务器。服务器根据请求头中携带的cookie从内存中查找对应信息，身份认证成功，针对当前用户生成特定的响应内容，将对应的页面内容响应给浏览器

在express中使用session认证

安装

npm i express-session

配置中间件

app.use(session({
    secret:'keyboard cat',
    resave:'false',
    saveUninitialized:true
}))

在session中存数据

app.use('/post',(req,res)=>{
    if(req.body.username !=='admin'|| req.body.password !=='000000'){
        return res.send({ status: 1, msg: '登录失败' })
    }
    req.session.user = req.body
    req.session.islogin = true
    res.send({ status: 0, msg: '登录成功' })
})

在这里我们指定账号和密码，使用req.session.user=req.body将用户信息存储到session中，使用req.session.islogin=true来将用户登录状态存储到session中（注意，必须导入了express-session才能调用req.session，且req.body需要使用中间件来解析post提交的表单数据

app.use(express.urlencoded({extended:false}))

）

完整的post请求代码

const express = require('express')
 
const app = express()
// 导入
const session = require('express-session')
 
// 配置中间件
app.use(session({
    secret:'keyboard cat',
    resave:'false',
    saveUninitialized:true
}))
// 解析post提交的表单数据
app.use(express.urlencoded({extended:false}))
 
// post请求
app.use('/post',(req,res)=>{
    if(req.body.username !=='admin'|| req.body.password !=='000000'){
        return res.send({ status: 1, msg: '登录失败' })
    }
    req.session.user = req.body
    req.session.islogin = true
    res.send({ status: 0, msg: '登录成功' })
})
 
app.listen(80,() => {
    console.log('server running the localhost http://127.0.0.1')
})

这里我们使用postman模拟发起请求，当账户密码输入正确时

账号密码输入错误时

由此得出代码正确，可以正确在session中存数据

在session中取数据

获取用户名

// get请求获取用户名接口
app.use('/get',(req,res)=> {
    if(!req.session.islogin){
        return res.send({ status: 1,msg:'fail'})
    }
    res.send({
        status:0,
        msg:'success',
        username:req.session.user.username
    })
})

使用postman模拟get请求

成功获取到了登录时的用户名

清空session

这里调用req.session.destroy()清空session

 req.session.destroy()

完整退出登录代码

// 退出登录接口
app.use('/logout',(req,res)=> {
    req.session.destroy()
    res.send({
        status:0,
        msg:'退出登陆成功'
    })
})

使用postman模拟调用退出登录api接口

由图看出已经成功退出了登录状态，并且清空了session

结尾

由此session认证就介绍完了，而session认证最大的问题就是有跨域问题，想实现跨域需要很麻烦的配置，所以存在跨域问题时，不建议使用session，推荐使用JWT(jsonwebtoken)。下篇文章将会介绍JWT认证。感谢观看