express 实现session

1） session工作过程

1)用户登录后 把sessionID保存到Cookie中

2)用户在请求网站别的服务器的时候 由浏览器请求带上cookie发送到服务器

3)服务器拿到sessionID后 通过该ID 找到保存在服务器的用户信息

4）拿到用户信息进行处理

2)express-session 配置参数

name -cookie的名字

store -session 存储实例

cookie -session cookie设置（设置路径和时间等）

rollong -session 过期时间

具体参数可以看这个

https://www.jianshu.com/p/86cf320bd58d

3）express session的使用

npm install express-session 安装

4)在app里配置session

引用

var session =require('express-session')

设置

app.use(cookieParser('mySystem'));
app.use(session(
  {

    secret:"mySystem",//与cookieParser 的值要一样
    cookie:{maxAge:5000},//作用时间 单位毫秒 5000就是5秒
  rolling:true,//只要操作有响应 就会刷新这个时间 不然会总断
  resave: false, //添加 resave 选项
  saveUninitialized: true //添加 saveUninitialized 选项
  }))

在登录路由上

router.post('/login',function(req,res,next)
{
  var username = req.body.username;
  var password = req.body.password;
 
  db.query('select * from loginuser where username=? and password=?',[username,password],function(err,results)
  {
      if(err)
      {
        console.log(err);
      }else if(results.length>0)
      {
        //自己定义is_login属性
        req.session.is_login=true;
       //界面转到index界面
       res.render('sys_index.ejs',{username:results[0]['userName']});
      }
  })
 

})

在回到app.js

一定要注意位置 不然会引起问题

app.use(express.static(path.join(__dirname, 'public')));
//注意位置 要写在静态加载路径的下面 其他处理的上面
app.use(function(req,res,next)
{
  if(req.session.is_login)
  {
    //往下执行
    next();
  }else if(req.url=='/'||req.url=='/login')
  {
    next();
  }else
  {
    res.write("<script>parent.location.href='/'</script>")
  }
})

效果

等路后 等5秒（设置了5秒）  再点击任何地方都会返回到登录界面

稳~