Какую логику сохранения сессии пользователя применить в приложении?

Question

[Максим Антонихин]

Есть несколько вариантов. Никак не могу определиться.
1. При первом посещении сайта отсылать запрос на существование сессии и решать, отправить юзера на страницу авторизации?
2. При отправке запросов с клиента проверять, существует ли сессия данного юзера или нет и, снова таки, решать, отправлять ли юзера на страницу авторизации или нет.

Поделитесь своим опытом в данном сабже.

Answer 1

[Евгений]

Не знаю как на node.js это делать. На java в web приложении объявляю Listener который реагирует абсолютно на все запросы и проверяет залогинен ли пользователь (грубо говоря есть ли сессия по JSESSIONID), если нет - редирект на страницу логина. 6 лет проекту - полет нормальный )

Comments

[Тимофей]

В ноде с express аналогично, только вместо listener там будет middleware

Answer 2

[IceJOKER]

Можно пользоваться кукизами, они доступны и на стороне клиента.

Так или иначе на сервере в каждом месте где нужна авторизация должна стоять проверка, не надо это дело вешать только на плечи клиента, т.к. опасно.
Первый вариант по-моему лучше

Answer 3

[kostik]

stackoverflow.com/questions/27747974/mean-stack-au...