Koa2学习（八）使用session

Koa2学习（八）使用session

koa2框架不提供session的处理方法，这里我们需要借助一个第三方中间件koa-session来处理session。
先安装插件：

$ npm i koa-session

通过注册这个中间件，我们可以直接通过ctx.session来操作session：

const Koa = require('koa')
const app = new Koa()
const session = require('koa-session')
app.keys = ['secret']   // session加密字段
app.use(session({
    key: 'koa:sess', //cookie key (default is koa:sess)
    maxAge: 86400000, // cookie的过期时间 maxAge in ms (default is 1 days)
    overwrite: true, //是否可以overwrite    (默认default true)
    httpOnly: true, //cookie是否只有服务器端可以访问 httpOnly or not (default true)
    signed: true, //签名默认true
    rolling: false, //在每次请求时强行设置cookie，这将重置cookie过期时间（默认：false）
    renew: false, //(boolean) renew session when session is nearly expired,
}, app))
app.use(ctx => {
    // ignore favicon
    if (ctx.path === '/favicon.ico') return
    console.log(ctx.session)
    let n = ctx.session.views || 0
    ctx.session.views = ++n
    ctx.body = n + ' views'
});
app.listen(8000)

module.exports = app

1. 这个ctx.session是针对某一个浏览器用户的。
2. 不断地刷新访问浏览器，浏览器上显示的访问次数会增加。
3. 如果不使用数据库，session是保存在内存中的。在服务端通常会使用redis等方案来使session持久化。

现在我们来模拟一个简单的登陆：

const Koa = require('koa')
const app = new Koa()
const session = require('koa-session')
app.keys = ['secret']   // session加密字段
app.use(session({}, app))

app.use(async (ctx, next) => {
    if (ctx.url === '/login') {
        ctx.session.user_name = 'zhangsan'
        ctx.body = {
            msg: '登录成功'
        }
    }
    await next()
})
app.use(async (ctx, next) => {
    if (ctx.url === '/logout') {
        ctx.session = null
        ctx.body = {
            msg: '退出成功'
        }
    }
    await next()
})
app.use(async ctx => {
    console.log(ctx.session)
    if (ctx.url === '/index') {
        if (ctx.session.user_name === 'zhangsan') {
            ctx.body = {
                msg: '成功匹配到用户zhangsan'
            }
        } else {
            ctx.body = {
                msg: '登陆验证失败'
            }
        }
    }
})
app.listen(8000)

module.exports = app

1. 当用户登陆到login页面时，session会将zhangsan保存为user_name。
   
2. 用户访问index页面时，session会对当前的user_name做匹配，如果匹配成功，则认证登陆成功。
   
3. 用户访问logout页面是，session会自我销毁。
   
4. 这样再次访问index页面时，登陆就会失败。