node中session是什么？如何用？

顺亿

2026-10-24 • 👁 0人浏览过

本篇文章给大家带来的内容是关于node中 session 是什么？如何用？有一定的参考价值，有需要的朋友可以参考一下，希望对你有所帮助。前言在上一篇中node中的cookie，对cookie进行了相关介绍，本篇将继续前行，对session进行说明。 session是什么 session不就是会话嘛，那什么是会话呢？会话是一个比连接粒度更大的概念，一次

会话

可能包含多次

连接

，每次连接都被认为是会话的一次操作。当用户在Web页面之间跳转时，存储在 Session 对象中的变量将不会丢失，而是在整个用户会话中一直存在下去。当用户请求来自应用程序的 Web 页面时，如果该用户还没有会话，则 Web 服务器将自动创建一个 Session 对象。当会话过期或被放弃后，服务器将终止该会话。说了这么多，我们先来看看这货吧。原来session中间件生成的session是一个对象，里面包含了cookie信息。 node中的session 首先，安装express框架，cookieParser中间件，express-session中间件

npm i express --save
npm i cookie-parser --save
npm i express-session --save

默认情况下，Express会话中间件是把session信息存储在内存中，且需要用

签名cookie

，所以在使cookieParser()时得给它传给一个

秘钥

。如果没有秘钥，则会提醒

Error: secret option required for sessions

代码如下：使用HTML,CSS,JavaScript开发Android应用程序英文文字pdf版附源文件如果你了解HTML，CSS和JavaScript，您已经拥有所需的工具开发Android应用程序。本动手本书展示了如何使用这些开源web标准设计和建造，可适应任何Android设备的应用程序 - 无需使用Java。您将学习如何创建一个在您选择的平台的Android友好的网络应用程序，然后转换与自由PhoneGap框架到一个原生的Android应用程序。了解为什么设备无关的移动应用是未来的潮流，并开始构建应用程序，提供更下载

var express = require('express');
var cookieParser = require('cookie-parser');
var session = require('express-session');

var app = express()
app.use(cookieParser())

const hour = 1000 * 60 * 60;
var sessionOpts = {
  // 设置密钥
  secret: 'a cool secret',
  // Forces the session to be saved back to the session store
  resave: true,
  // Forces a session that is "uninitialized" to be saved to the store.
  saveUninitialized: true,
  // 设置会话cookie名, 默认是connect.sid
  key: 'myapp_sid',
  // If secure is set to true, and you access your site over HTTP, the cookie will not be set.
  cookie: { maxAge: hour * 2, secure: false }
}
app.use(session(sessionOpts))

app.use(function(req, res, next) {
  if (req.url === '/favicon.ico') {
    return
  }

  // 同一个浏览器而言，req是同一个
  var sess = req.session;
  console.log(sess)

  if (sess.views) {
    sess.views++;
  } else {
    sess.views = 1;
  }
  res.setHeader('Content-Type', 'text/html');
  res.write('views: ' + sess.views + '');
  res.end();
});

app.listen(4000);

上面代码实现了一个简单的

页面浏览计数

功能。运行上面代码，可以打开浏览器，不断刷新页面，观察node程序中打印的sess值。我们发现，在同一个浏览器中刷新页面，控制台上打印的是同一个session，只不过其中的views的值变了，也就是说，多次http连接对应的是同一个会话。 session存入 redis 默认情况下，Express会话中间件是把session信息存储在内存中，但在开发和生产期间，最好有一个持久化的、可扩展的数据存放你的会话数据。express社区已经创建了几个使用数据库的会话存储，包括MongoDB、Redis、Memcached、PostgreSQL以及其他数据库。但低延迟的

键/值存储

最适合这种易失性数据，这里我们先用redis来存储session信息。首先，安装connect-redis模块

npm i connect-redis --save

代码如下：

var express = require('express');
var cookieParser = require('cookie-parser');
var session = require('express-session');

var RedisStore = require('connect-redis')(session);

var app = express()
app.use(cookieParser())

var options = {
  host: '127.0.0.1',
  port: 6379,
  db: 1, // Database index to use. Defaults to Redis's default (0).
  prefix: 'ID:' // Key prefix defaulting to "sess:"
  // pass: 'aaa' // Password for Redis authentication
}

const hour = 1000 * 60 * 60;
var sessionOpts = {
  store: new RedisStore(options),
  // 设置密钥
  secret: 'a cool secret',
  // Forces the session to be saved back to the session store
  resave: true,
  // Forces a session that is "uninitialized" to be saved to the store.
  saveUninitialized: true,
  // 设置会话cookie名
  key: 'myapp_sid',
  // If secure is set to true, and you access your site over HTTP, the cookie will not be set.
  cookie: { maxAge: hour * 8, secure: false }
}
app.use(session(sessionOpts)) // 如果没有secret，会提醒 Error: secret option required for sessions

app.use(function(req, res, next) {
  if (req.url === '/favicon.ico') {
    return
  }

  var sess = req.session;
  var id = req.sessionID; // session ID, 只读
  console.log(sess, id);

  if (sess.views) {
    sess.views++; // 如果放在res.end()后，不会自增
    res.setHeader('Content-Type', 'text/html');
    res.write('views: ' + sess.views + '');
    res.write('expires in: ' + (sess.cookie.maxAge / 1000) + 's');
    res.end();
  } else {
    sess.views = 1;
    res.end('welcome to the session demo. refresh!');
  }
});

app.listen(4000);

上面程序中，将会话信息存入了redis的db1数据库中，运行后，刷新浏览器，数据库中的信息如下： session存入mongoDb 首先，得安装connect-mongo模块

npm i connect-mongo --save

代码如下：

var express = require('express');
var cookieParser = require('cookie-parser');
var session = require('express-session');

var MongoStore = require('connect-mongo')(session);
const hour = 1000 * 60 * 60

var app = express()
app.use(cookieParser())
app.use(session({
  secret: 'a cool secret',
  key: 'mongo_sid',
  cookie: { maxAge: hour * 8, secure: false },
  resave: true,
  saveUninitialized: true,
  store: new MongoStore({
    url: 'mongodb://@localhost:27017/demodb'
  })
}));

app.use(function(req, res, next) {
  if (req.url === '/favicon.ico') {
    return
  }

  var sess = req.session;
  var id = req.sessionID; // session ID, 只读
  console.log(sess, id);

  if (sess.views) {
    sess.views++;
  } else {
    sess.views = 1;
  }

  res.setHeader('Content-Type', 'text/html');
  res.write('views: ' + sess.views + '');
  res.write('expires in: ' + (sess.cookie.maxAge / 1000) + 's');
  res.write('httpOnly: ' + sess.cookie.httpOnly + '');
  res.write('path: ' + sess.cookie.path + '');
  res.write('secure: ' + sess.cookie.secure + '');
  res.end();
});

app.listen(4000);

运行后，刷新浏览器页面，在demodb数据库中的sessions集合中发现已经存入了如下session信息。可能会有人问：结果是看到了，但这过程中到底发生了什么呢？其实，当浏览器发起第一次请求时，session中间件会生成一个

session对象

（其中包含cookie信息），这个session对象会存入mongoDb数据库中，同时，请求返回时，浏览器客户端会自动将这个session对象中的cookie保存起来，注意哦，浏览器存的可是cookie，而不是session对象。这个cookie有一个过期时间，比如，上面代码中设置的是8小时。也就是说，8小时后，这个cookie在浏览器中会自动消失。相关推荐：什么是Session 如何在node的express中使用socket.io_node.js

相关文章