节点Js会话用户ID

Question

您好，我是Node.js的新手，目前正在进行会话登录。

1. 为什么不能在查询函数中设置会话？

2. 为什么我需要req.session.save()来保存它，但是在重定向到某个页面会话后，它仍未完全设置，因此页面需要刷新以显示会话。

这是我设置会话的功能

client.query(
    "Select id FROM users Where username = '" + req.body.username + "' AND password = '" + req.body.password + "'",
    function(err, result) {
        if (err) {
            return console.error('error running query', err);
        } else {
            done();
            req.session.user_id = result.rows;
            req.session.save();
            res.redirect('/wall');
        }
    });

Answer 1

您可能想要简化示例并阐明正在使用的库。 我假设您正在使用快速会话和快速会话。 我建立了一个简单的示例，当您转到/ login？username = yourname页面时，它会将您重定向到另一个显示您的姓名的页面。

var app = require('express')();
var http = require('http').Server(app);
var session = require('express-session');
var mysql = require('mysql')

app.use(session({secret: 'super secret'}));

var client = mysql.createConnection({
    host: "My",
    user: "private",
    password: "configuration",
    database: "my_db"
});

app.get('/login', function(req, res, next) {
    var sessionData = req.session;
    client.query('SELECT * from users where username = ?', [req.query.username], function(err, rows) {
        if(err) throw err;
        if (rows.length) {
            var user = rows[0]
            req.session.username = user.username;
            req.session.user_id = user.id
            res.redirect('/signed_in');
        } else {
            res.send("user not found")
        }
    })
})

app.get('/signed_in', function(req, res){
    res.send(req.session.user_id + "," + req.session.username);
});

http.listen(3000);

Quentin是正确的，您应该注意sql注入。 对于节点，通常根据您使用的SQL库来执行类似的操作。

client.query(
    "Select id FROM users Where username = ? AND password = ?", [req.body.username, req.body.password],
    function(err, result) {
    // Your code
}

至于为什么您必须在重新加载页面后刷新页面，我的猜测与完成的功能有关，因为我不知道它在代码中的作用。 我不知道为什么需要调用保存，在我的示例中没有必要。