node.js – 在Express.js中使用Sessions

Express在github库中有很好的 examples。其中一个处理 authentication并显示如何将用户附加到req.session对象。这是在app.post(‘/ login’)路由内完成的。

为了限制对某些页面的访问，向这些路径添加一个简单的中间件

function reStrict(req,res,next) {
  if (req.session.user) {
    next();
  } else {
    req.session.error = 'Access denied!';
    res.redirect('/login');
  }
}

app.get('/reStricted',reStrict,function(req,res){
  res.send('Wahoo! reStricted area,click to <a href="/logout">logout</a>');
});

由于Brandon已经提到你不应该在生产中使用MemoryStore。 Redis是一个很好的选择。使用connect-redis访问数据库。一个示例配置看起来像这样

var redisStore = require('connect-redis')(express);

// add this to your app.configure
app.use(express.session({
  secret: "kqsdjfmlksdhfhzirzeoibrzecrbzuzefcuercazeafxzeokwdfzeijfxcerig",store: new redisStore({ host: 'localhost',port: 3000,client: redis })
}));