express 아래 session 에 관 한 몇 가지 주의사항

nodejs 를 사용 하여 웹 애플 리 케 이 션 을 개발 하 는 것 이 빠 른 이 유 는 매우 완 비 된 제3자 모듈 이기 때 문 입 니 다. 원 하 는 것 module 을 거의 찾 을 수 있 습 니 다.express-session 는 express WEB 프레임 워 크 에서 자주 사용 하 는 session 관리 패키지 입 니 다.주로 다음 과 같은 몇 가지 설정 옵션 이 있 습 니 다.

쿠키: 만 료 시간, 쿠키 적용 경로 등 sessionid 쿠키 설정 에 사 용 됩 니 다.

name: session ID 에 대응 하 는 쿠키 이름 입 니 다.

resave: session 을 강제로 저장 합 니 다. session 이 전체 요청 과정 에서 수정 되 지 않 았 더 라 도.

saveUninitialized: 새로 만 들 었 지만 변경 되 지 않 은 session 을 저장 합 니 다.

secret: session ID 쿠키 의 키 를 암호 화 합 니 다.

1. 세 션 병행 문제resave 옵션 이 true 로 설정 되 어 있 으 면 실제 운용 장면 에 동시 요청 이 있 고 의존 session 하 는 경우 주의해 야 합 니 다.문 제 는 요청 한 데 이 터 를 다른 요청 으로 덮어 쓸 수 있 기 때문이다.일부 병렬 서버 에 대해 서 는 이 옵션 을 false 로 설정 해 야 합 니 다.물론 정보 커버 문 제 는 해결 할 수 밖 에 없다.session 데이터 일치 성 문 제 를 잘 해결 하지 못 합 니 다. 예 를 들 어 사용자 가 먼저 업데이트 session 요청 을 보 냅 니 다. 이 요청 은 다른 서버 의 응답 에 의존 하고 후속 적 인 다른 요청 은 최신 session 정보 에 의존 합 니 다. 그렇지 않 으 면 잘못된 응답 을 해 야 합 니 다.이 럴 때 우 리 는 수 동 으로 업데이트 session 의 정 보 를 업데이트 session 정보 에 의존 하 는 병행 요청 을 직렬 화해 야 한다.

    Promise.resolve()
    .then(function() {
        req.session.user.gameKey = null;
        req.session.user.companyId = null;
        return syncUserSession(req);
    })
    .then(function() {
      //....
    });

    function updateUserInfo(user) {
        return new Promise(function(resolve, reject) {
        user.gameKey = gameKey;
        user.companyId = user.companyIdSrc;
        user.save(function() {
            req.session.user = user;
        });
        });
    }

2. 중간 부품 을 합 리 적 으로 조합 하 는 순서session 몇 개의 기본 미들웨어 로 서 매번 요청 할 때마다 생 성 대상, 메모리 배분, 데이터 저장 등 일련의 작업 이 있 습 니 다.실제로 서버 의 일부 자원 응답 은 사용 되 지 않 았 다 express-session.그래서 우 리 는 그것 을 앞 당 길 수 있다.물론 사용 되 지 않 은 사용자 미들웨어 를 앞 당 길 수도 있다.

//    
app.use('/public', express.static(staticDir));  
app.use(require('cookie-parser')(config.session_secret));
app.use(session({
    secret: config.session_secret,
    store: new RedisStore({
        port: config.redis_port,
        host: config.redis_host
    }),
    resave: false,
    saveUninitialized: true
}));

session 모듈 분석 session 데 이 터 를 분석 한 다음 에 cookie-parser 모듈 은 cookie 에 따라 세 션 데 이 터 를 관리 해 야 한다.정적 자원 서 비 스 를 불필요 한 조작 을 미리 피하 다.