Node中使用Redis缓存Session时遇到的深坑

2023-12-04 10:59:04

构建一个Node.js应用程序，使用Redis缓存Session

构建Session缓存的Node.js应用

简介

在现代Web开发中，管理用户会话至关重要。在Node.js中，我们可以使用Express框架和Redis来轻松有效地存储和管理会话信息。在本教程中，我们将一步一步地构建一个简单的Node.js应用程序，使用Redis作为会话存储，并解决一个常见的陷阱——不断变化的会话ID。

设置

首先，我们需要安装必要的依赖项：

npm install express express-session connect-redis

代码示例

以下代码片段展示了如何使用Express-session和Redis存储配置会话：

const express = require('express');
const session = require('express-session');
const RedisStore = require('connect-redis')(session);

const app = express();

// 配置Session存储
app.use(session({
  store: new RedisStore({
    host: '127.0.0.1',
    port: 6379
  }),
  secret: 'mySecret',
  resave: false,
  saveUninitialized: true
}));

// 请求处理路由
app.get('/', (req, res) => {
  req.session.count = (req.session.count || 0) + 1;
  res.send(`Hello world! You have visited this page ${req.session.count} times.`);
});

app.listen(3000);

陷阱：不断变化的会话ID

当你运行应用程序时，你会注意到一个奇怪的问题：每次刷新页面，会话ID都会发生变化。这并不是我们想要的，因为会话ID应该保持不变，以跟踪用户的会话。

根源分析

经过一番调查，我们发现问题出在Express-session的resave配置上。默认情况下，resave被设置为true，这表示即使会话没有发生变化，也会在每次请求后保存它。这导致了会话ID的不断变化。

解决方案：禁用resave

为了解决这个问题，我们需要将resave设置为false。这告诉Express-session只有在会话发生变化时才保存它。

app.use(session({
  store: new RedisStore({
    host: '127.0.0.1',
    port: 6379
  }),
  secret: 'mySecret',
  resave: false,  // 禁用resave
  saveUninitialized: true
}));

结果：会话ID保持不变

修改配置后，再次运行应用程序。这一次，会话ID保持不变，即使你刷新页面多次。

总结

通过这个经历，我们学到了一课：在使用Express-session时，需要仔细配置resave和saveUninitialized选项。默认配置可能并不适合你的应用程序。

常见问题解答

问：什么是会话ID？
答：会话ID是一个唯一标识符，用于在请求之间跟踪用户会话。
问：为什么我需要存储会话信息？
答：会话信息允许你跟踪用户偏好、购物车项或登录状态等信息。
问：为什么要禁用resave？
答：禁用resave可以防止Express-session在每次请求后保存会话，即使它没有发生变化。这可以防止会话ID不断变化。
问：saveUninitialized的用途是什么？
答：saveUninitialized表示在会话未初始化（即，尚未保存任何数据）时是否保存它。
问：我还可以使用哪些存储会话信息的选项？
答：除了Redis，你还可以使用其他存储选项，如MongoDB、MySQL或文件系统。