在Express和Socket.IO中行使session

在nodejs项目中对付一些认证必要用到session，譬喻我写的nodejs 谈天室的demo，就是通过session实现的认证。当存在session，直接进入谈天室，而不会从头登录。

在网上也找到不少关于Express框架中的session挪用要领，然则发明真正能用的不是许多，本日按照谈天室的建造进程，清算下Express和socket.IO中行使session的详细要领。

Express的session是通过cookie实现的，用到了connect中的两个module：parseCookie和MemoryStore，前者是用来理会cookie，后者用来存储sesion。

Express框架中行使session必需先引入上面的两个模块，譬喻下面的代码：

var parseCookie = require('connect').utils.parseCookie,
	MemoryStore = require('connect/middleware/session/memory');
//成立一个memory store的实例
var storeMemory = new MemoryStore({
		reapInterval: 60000 * 10
	});

在app必要添加如下的设置：

app.configure(function(){
	app.use(express.bodyParser());//理会post
	app.use(express.cookieParser());//理会cookie
	//配置session
	app.use(express.session({
		secret: 'wyq',
		store:storeMemory 
	}));
});

在哀求中我们可以行使request.session来挪用session，譬喻下面的代码：

app.get('/',function(req,res){
	//行使request.session来判定是否登录	
	if( req.session.name && req.session.name!==''){
		//必要判定下是否已经登录
		res.redirect('/chat');
	}else{
		//读取登录页面，要求登录
		var realpath = __dirname + '/views/' + url.parse('login.html').pathname;
		var txt = fs.readFileSync(realpath);
		res.end(txt);
	}
});

在nodejs项目中，我们经常行使websockt来实现通讯，以是websocket中也必要通过session来认证用户。本例行使socket.io来举例实现nodejs中websocket通讯session的认证。关于socket.io的行使参考文章《行使socket.io和node.js搭建websocket应用》

上面代码中引入了理会cookie的parseCookie，以是session是通过cookie来理会的。起首我们成立了socket的监听之后必要对监听到的头文件处理赏罚，理会出来cookie中的session。譬喻下面的代码：

var io = sio.listen(app);
//配置session
io.set('authorization', function(handshakeData, callback){
	// 通过客户端的cookie字符串来获取其session数据
	handshakeData.cookie = parseCookie(handshakeData.headers.cookie)
	var connect_sid = handshakeData.cookie['connect.sid'];
	if (connect_sid) {
		storeMemory.get(connect_sid, function(error, session){
			if (error) {
				// if we cannot grab a session, turn down the connection
				callback(error.message, false);
			}
			else {
				// save the session data and accept the connection
				handshakeData.session = session;
				callback(null, true);
			}
		});
	}
	else {
		callback('nosession');
	}
});

这样我们就可以在socket监听中行使session了，譬喻下面的代码：

io.sockets.on('connection', function (socket){
	var session = socket.handshake.session;//session
	var name = session.name;
	console.log(name);
	socket.broadcast.emit('system message', '【'+name + '】返来了，各人赶忙去找TA聊聊~~');	
});

关于connect中middleware的session具体先容及其要领可以参考下面的官方先容

最后附上前几日写的nodejs的一个谈天室，团结最近写的文章，看起来应该很轻易，内里的代码相对简朴，注释还算清楚，对付nodejs的初学者应该有必然的辅佐：

下载基于express+socket.io的谈天室

（编辑：河北网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!