我们知道Internet 通过协议分为stateful和stateless两类，而http是stateless协议，客户端发送请求到服务端建立一个连接，请求得到响应后连接即中断，服务器端不会记录状态，因此服务器端想要确定是哪个客户端提交过来的请求，就必须要借助一些东西去完成：session和cookies。
express-session
session存在于服务器端，需要cookies的协议协助才能完成，服务器端和客户端通过session id来建立联系。
express中可以用中间件来使用session，expres-session可以存在内存中，也可以存在mongodb、redis等中。想了解更多中间件可以：
https://www.npmjs.com/package/express-session
使用：
安装： npm install express-session
示例：使用session来判断用户是否已经登录，如果没有登录，则跳转到登录页
//app.js var express = require(‘express‘); var path = require(‘path‘); var favicon = require(‘static-favicon‘); var logger = require(‘morgan‘); var cookieParser = require(‘cookie-parser‘); var bodyParser = require(‘body-parser‘); var session = require(‘express-session‘); ... //这里传入了一个密钥加session id app.use(cookieParser(‘Wilson‘)); //使用就靠这个中间件 app.use(session({ secret: ‘wilson‘})); ...
//user.js var express = require(‘express‘); var router = express.Router(); var options = require(‘../config/database-default‘) var db = require(‘../config/db.js‘); //请求作者页 router.route(‘/user/index‘).get(function(req,res,next){ console.log(req.session.user); if(req.session.user){ res.render(‘user‘,{title:‘作者管理‘}); }else{ req.session.originalUrl = req.originalUrl?req.originalUrl:null;//记录用户的请求路径 console.log(req.session.originalUrl); res.redirect(‘/login‘); } })
//login.js var express = require(‘express‘); var router = express.Router(); //后台管理系统登录 router.route(‘/login‘).get(function(req,res,next){ if(req.session.islogin){ res.locals.islogin = req.session.islogin; } if(req.cookies.islogin){ req.session.islogin = req.cookies.islogin; } console.log(‘this is login‘) res.render(‘login‘,{title:‘登录‘}); }).post(function(req,res){ console.log(req.session.originalUrl); //req.session.user = user;//将用户信息写入到session if(req.session.originalUrl){ var redirectUrl = req.session.originalUrl; req.session.originalUrl = null; }else{//不存在原始请求路径，则将用户重定向到首页路劲 var redirectUrl = ‘/index‘; }; console.log(‘yes‘); req.session.user = ‘zhangsan‘; res.redirect(redirectUrl); }); module.exports = router;
清除session
req.session.destroy();
