Node.js：处理多个会话

Question

我正在一个非常简单的Node.js服务器上工作。 用户通过简单的用户名/密码形式进行身份验证，并且服务器在检查数据库后会授予或拒绝对其他页面的访问。

为了跟踪每个用户的操作，我将生成一个UUID并在登录时发送。 当客户端询问或向服务器发送任何内容时，它将包含此UUID，以便服务器知道谁是用户。

问题与这些UUID的生命周期有关：

• 什么时候必须从本地阵列中删除UUID？ 即当用户“断开连接”时，我猜它是否显式注销或在闲置超时之后。 如果他让智能手机待机一会儿，我不想断开连接。

• 如果用户在会话仍处于活动状态时重新加载页面，则我希望避免重新登录：我需要一种方法来理解该连接来自同一用户。 您将如何实现？

Answer 1

我要做的是使用JWT。 我会要求用户使用用户名和密码登录，然后向他们发出一个JWT，其JWT包含用户标识符（用户名或ID）的有效载荷，并具有一个设置的到期时间，该到期时间表示允许的最长不活动时间（取决于您的业务逻辑），例如5小时。 我还可以包含上次登出日期等。

现在，无论何时用户向您的服务发出请求，用户都会在其标头中发送此JWT，您可以解码该令牌并检查用户是否注销（令牌的最后注销时间小于用户的注销时间）。

您可以跟踪各种事情。

使用会话可能还有其他方法。