存储用户会话：node.js，express，mongoose-auth

Question

我有一个关于身份验证和会话的新手node.js问题。

我已经通过express.js和mongoose-auth（mongodb）进行了身份验证：

app.use(express.cookieParser());
app.use(express.session({ secret: 'esoognom'}));
app.use(auth.mongooseAuth.middleware());

我对所有这些员工没有太多了解。 用户通过身份验证后，除非重新启动服务器，否则它们将保持不变。 我想拥有更持久的身份验证状态，该如何管理呢？

感谢帮助。

Answer 1

如果您希望会话在服务器崩溃/重新启动后仍然存在，则应使用以下模块之一：

• connect-redis （通常在内存数据库中）<会话存储在Redis数据库中
• connect-mongodb <存储在MongoDB中的会话
• 在此处找到的其他会话存储，例如couchdb或memcached： https : //github.com/senchalabs/connect/wiki

添加会话中间件时，还可以使用maxAge参数设置cookie的生存期。 例如，如果我们使用connect-mongodb：

app.use(express.session({
    secret : "Stays my secret",
    maxAge : new Date(Date.now() + 3600000), //1 Hour
    store  : new MongoStore({ db: 'myDB' })
}));

Answer 2

如果使用mongostore，它将持续的时间比重新启动服务器的时间更长。

这可以通过maxAge属性进行配置。 它的默认值为14400000 ，我相信是以毫秒为单位，所以是4个小时。

有关详细信息，请参见文档： http : //senchalabs.github.com/connect/middleware-session.html

Answer 3

我正在使用Express V2.5.11。 在这里，maxAge选项似乎不起作用。 因此，我重写了会话配置代码，如下所示。

var MongoStore = require('connect-mongo')(express);
app.use(express.session({
    secret : "basic server",
    cookie : {
        maxAge : 20000 //20 seconds
    }, 
    //maxAge:  new Date(Date.now() + 20000),
    store : new MongoStore({
        host : 'localhost',
        port : 27017,
        db : 'yourdb',
        collection : 'session',
        stringify : false,
        clear_interval : (10)//search db to clear the expired every 10 seconds  
    })
}));

该代码工作得很好。

Answer 4

使用护照认证

var express = require('express'),
routes = require('./routes'),
api = require('./routes/api'),
http = require('http'),
path = require('path'),
mysql = require('mysql'),
passport = require('passport'),
LocalStrategy = require('passport-local').Strategy;

//MySQL

var sqlInfo = {
    host: 'localhost', 
    user: 'root',
    password: '', 
    database: 'dbname'
}


global.client = mysql.createConnection(sqlInfo);

client.connect();




var app = module.exports = express();




/**
 * Configuration
 */

// all environments
app.set('port', process.env.PORT || 3000);
app.set('views', __dirname + '/views');
app.set('view engine', 'jade');
app.use(express.logger('dev'));
app.use(express.bodyParser());
app.use(express.methodOverride());
app.use(express.static(path.join(__dirname, 'public')));

app.use(express.cookieParser("secret"));
app.use(express.session({
    secret: 'keyboard cat'
}));
app.use(passport.initialize());
app.use(passport.session());

app.use(app.router);




passport.use(new LocalStrategy(

    function(username, password, done) {

        return check_auth_user(username,password,done);

    }

    ));


// development only
if (app.get('env') === 'development') {
    app.use(express.errorHandler());
}

// production only
if (app.get('env') === 'production') {
// TODO
}



/**
 * routes start---------------------------------------------------------------
 */
// home page contain login form 
app.get('/home', function(reg, res){
    //check user session value, is logged in 
    if(req.user)
        res.render('dash',{
            username: req.user['member_id']//req.user array contains serializeUser data
        });
    else
        res.render('index');

});

app.get('/logout', function(req, res){

    req.logout();
    res.redirect('/home');
});

//login form submit as post

app.post('/login',
    passport.authenticate('local', {
        successRedirect: '/dashboard',
        failureRedirect: '/home'
    })
    );
//to project dashboard
app.get('/dash',routes.dash);
//to project dashboard
app.get('/signup',routes.signup);
//to project dashboard

app.get('*', routes.index);

/**
 * routes end---------------------------------------------------------------------
 */


/**
 * Start Server
 */

http.createServer(app).listen(app.get('port'), function () {
    console.log('Express server listening on port ' + app.get('port'));
});

单击以获取更多示例信息