绕过 session 存储直接将 session 保存到数据库？

Question

I'm using SQL Server as database and I couldn't get the session store npm package listed for SQL Server to work. 将 sessionID 直接插入数据库，然后验证客户端发送的 sessionID 与数据库 sessionID 匹配是否有任何问题？ 我是否需要以某种方式告诉它不要将 session 保存在 memory 中？

const uuidv1 = require('uuid/v1');
const bcrypt = require('bcrypt');

app.use(session({
    genid: uuidv1,
    name: 'session',
    secret: 'thesecretcode',
    resave: false,
    saveUninitialized: false,
    cookie: {
        secure: false, /*no https*/
        httpOnly: true,
        sameSite: true,
        maxAge: 600
    }
}));

app.all('*', requireAuthentication);
function requireAuthentication(req, res, next) {
    console.log(req.sessionID);


    if (req.session.user) {
        req.session.views++;
        console.log(req.session.user)
        res.render('home'); /*when logged in*/

    } else {
        req.session.views = 1;
        req.session.user = 'MrUser';
        next();

    }
}

app.get('/', (req, res) => {
    const saltRounds = 10;
    bcrypt.hash(req.sessionID, saltRounds, function(err, hash) {
        let promise = insert(req.session.user, hash);

    });

    res.render('landing'); /*when not logged in*/
})

function insert(theuser, sessionID) {
    var thequery = "insert into session (sessiondata,sessionid,lasttouchedutc) values(@theuser,@sessionID,getdate())";
    return new Promise(function(resolve, reject) {
        var con = new msSqlConnecter.msSqlConnecter(config);
        con.connect().then(function() {
            new con.Request(thequery)
                .addParam("theuser", TYPES.VarChar, theuser)
                .addParam("sessionID", TYPES.VarChar, sessionID)
                .onComplate(function(count, datas) {
                    resolve(datas);
                    // res.end()
                }).onError(function(err) {
                    console.log(err);
                }).Run();
        }).catch(function(ex) {
            console.log(ex);
        });
    });

}

Answer 1

使用 Redis 性能更高，但你正在做的很好。 会话总是通过将服务器端 cookie 值与通常存储在 RDBMS 中的值匹配来管理。

概括：

1. 你在做什么很好。
2. 使用 Redis 管理会话，因为它比访问 SQL 服务器或任何数据库要快得多