文檔概覽

本文基于express、express-session實現了簡易的登錄/登出功能，完整的代碼示例可以在這里找到。

環境初始化

首先，初始化項目

express -e

然后，安裝依賴。

npm install

接著，安裝session相關的包。

npm install --save express-session session-file-store

session相關配置

配置如下，并不復雜，可以見代碼注釋，或者參考官方文檔。

var express = require('express');var app = express();var session = require('express-session');var FileStore = require('session-file-store')(session);var identityKey = 'skey';app.use(session({  name: identityKey,  secret: 'chyingp', // 用來對session id相關的cookie進行簽名  store: new FileStore(), // 本地存儲session（文本文件，也可以選擇其他store，比如redis的）  saveUninitialized: false, // 是否自動保存未初始化的會話，建議false  resave: false, // 是否每次都重新保存會話，建議false  cookie: {    maxAge: 10 * 1000 // 有效期，單位是毫秒  }}));

實現登錄/登出接口

創建測試賬戶數據

首先，在本地創建個文件，來保存可用于登錄的賬戶信息，避免創建鏈接數據庫的繁瑣。

// users.jsmodule.exports = {  items: [    {name: 'chyingp', password: '123456'}  ]};

登錄、登出接口實現

實現登錄、登出接口，其中：

登錄：如果用戶存在，則通過req.regenerate創建session，保存到本地，并通過Set-Cookie將session id保存到用戶側； 登出：銷毀session，并清除cookie；

var users = require('./users').items;var findUser = function(name, password){  return users.find(function(item){    return item.name === name && item.password === password;  });};// 登錄接口app.post('/login', function(req, res, next){    var sess = req.session;  var user = findUser(req.body.name, req.body.password);  if(user){    req.session.regenerate(function(err) {      if(err){        return res.json({ret_code: 2, ret_msg: '登錄失敗'});              }            req.session.loginUser = user.name;      res.json({ret_code: 0, ret_msg: '登錄成功'});                  });  }else{    res.json({ret_code: 1, ret_msg: '賬號或密碼錯誤'});  }  });// 退出登錄app.get('/logout', function(req, res, next){  // 備注：這里用的 session-file-store 在destroy 方法里，并沒有銷毀cookie  // 所以客戶端的 cookie 還是存在，導致的問題 --> 退出登陸后，服務端檢測到cookie  // 然后去查找對應的 session 文件，報錯  // session-file-store 本身的bug    req.session.destroy(function(err) {    if(err){      res.json({ret_code: 2, ret_msg: '退出登錄失敗'});      return;    }        // req.session.loginUser = null;    res.clearCookie(identityKey);    res.redirect('/');  });});