Gestione delle sessioni in Node.js?

Question

Qual è il modo migliore per gestire le variabili di sessione in Node.js? C'è qualche biblioteca?

Answer 1

È possibile farlo molto facilmente utilizzando:

• Connect: http://senchalabs.github.com/connect/

  Connects è come Rack in Ruby. Ti offre un livello extra in cui puoi "giocare" con autenticazione, sessioni, cookie, tra gli altri.

Altra opzione è quella di utilizzare framework:

• Express.js: http://expressjs.com/

  sembra essere il quadro node.js più utilizzato. È come Sinatra per Ruby e funziona in cima alla connessione.

• Geddy: http://geddyjs.org/

  Se si vuole fare WebApps più complesse, Geddy è quello che si sceglie. È come Rails for Ruby.

Answer 2

nodejs fornisce un'API http di base. http è senza stato e le idee di sessioni e variabili di sessione esistono in framework/protocolli costruiti sopra http. http://en.wikipedia.org/wiki/Session_%28computer_science%29

Date un'occhiata a http://geddyjs.org/ o http://expressjs.com/ come esempi di framework web costruiti con il nodo che forniscono sessioni.

Answer 3

Se siete alla ricerca per lo sviluppo web serio usando Node.js, utilizzare Express framework; supporta sessioni.

Creare il progetto Express con le opzioni --sessions.

$ express --sessions 

Per installare espresso:

$ npm install express -g 

Answer 4

Basta scaricare a memcache o qualche altro meccanismo di caching. Non caricherò i tuoi server con questo genere di cose. Qual è il punto di un server web super-magro che deve ricordare cose.

Vorrei anche provare a sviluppare il tuo sito come un'applicazione e non un sito Web, o trattare il tuo sito web come un'applicazione, utilizzare le meravigliose funzionalità di html5 come memoria locale/database locali e ridurre la quantità di traffico tra macchine server e client.

Se tutto il resto fallisce (o il sito è di piccole dimensioni), allora cosa si ferma scrivendo la propria sessione di classe. Non così difficile. Soprattutto se si tratta di una cosa del tipo in memoria. Metti un po 'di logica del timer per le sessioni di time-out e eccoti. Accidenti in un linguaggio dinamico come JavaScript, dovrebbe essere un gioco da ragazzi.

La struttura deve essere un dizionario in cui la chiave è sessione e il valore è un oggetto che contiene dettagli dell'ultima comunicazione e capacità (per consentire l'accesso a determinate funzioni). Aggiungi una funzione di sweep per cancellare le vecchie sessioni scadute. e bingo.Un servizio di sessione di base. un controllo di base su "è la chiave di sessione in elenco ... sì/no ... ottieni dettagli" ... e penso che questo sia .... o c'è qualche caratteristica che mi manca.

Personalmente eviterei qualsiasi strumento di terze parti là fuori il più a lungo possibile. Sands of time shift molto rapidamente e puoi sempre dipendere da codice sviluppato da te.

Answer 5

La risposta di Donald è buona: una volta entrato nel modello a cipolla del middleware di connessione, è necessario prendere una decisione sul tipo di sessione di archiviazione da utilizzare. Quello predefinito in espresso è un MemoryStore e non è destinato all'uso in produzione. Ecco alcune delle vostre scelte:

Mongohttps://github.com/mikkel/express-session-mongo - Assicurarsi di utilizzare l'opzione 'native_parser: false'

Redishttps://github.com/visionmedia/connect-redis - Molto bene, ma se non si utilizza già Redis per pub/sub o storage potrebbe non essere l'ideale.

Nota, ci sono altre scelte: dipende dal tuo progetto. Cerca qualcosa che puoi introdurre sfruttando il tuo stack tecnologico esistente.