主讲教师大地11 koa session使用.pdfVIP

KoaSession的使用

主讲：（大地）

合作：ht/

中文文档：ht/koa

一、Session简单介绍1

二、Session的工作流程1

三、koa-session的使用2

四、和Session区别3

一、Session简单介绍

session是另一种记录客户状态的机制，不同的是保存在客户端浏览器中，而

session保存在服务器上。

二、Session的工作流程

当浏览器服务器并发送第一次请求时，服务器端会创建一个session对象，生

成一个类似于key,value的键值对，然后将key()返回到浏览器(客户)端，浏览

器下次再时，携带key()，找到对应的session(value)。客户的信息都保存

在session中

三、koa-session的使用:

1.安装express-session

npminstallkoa-session--save

2.引入express-session

constsession=require(koa-session);

3.设置文档提供的中间件

app.keys=[somesecrethurr];

constCONFIG={

key:koa:sess,//key(defaultiskoa:sess)

maxAge:,//的过期时间maxAgeinms(defaultis1days)

overwrite:true,//是否可以overwrite(默认defaulttrue)

httpOnly:true,//是否只有服务器端可以httpOnlyornot(defaulttrue)

signed:true,//签名默认true

rolling:false,//在每次请求时强行设置，这将重置过期时间（默认：false）

renew:false,//(boolean)renewsessionwhensessionisnearlyexpired,

};

app.use(session(CONFIG,app));

4.使用

设置值ctx.session.username=;

获取值ctx.session.username

四、和Session区别

1、数据存放在客户的浏览器上，session数据放在服务器上。

2、不是很安全，别人可以分析存放在本地的并进行

考虑到安全应当使用session。

3、session会在一定时间内保存在服务器上。当增多，会比较占用你服务器的性能

考虑到减轻服务器性能方面，应当使用。

4、单个保存的数据过4K，很多浏览器都限制一个站点最多保存20个。