Где можно почитать по сессии и работу с ними в node.js?

Question

[evg_96]

Собственно вопрос в заголовке. Желательно на русском и желательно без использования какого либо фреймворка. В общем чтобы понять что, как и почему.

Answer 1

[RidgeA]

Сессия - это просто хранилище данных, которые доступны для разных запросов. Обычно их делают доступными по какому-то идентификатору пользователя.

В NodeJs нет никакого встроенного механизма работы с сессиями. Обычно для этого используется middleware, которое цепляется к обработчикам запросов и из кук достает идентификатор пользователя и в каком-либо хранилище достает нужные данные. Хранилищем может выступать что угодно - переменная в оперативной памяти, файлы на диске, БД, удаленный сервис. Удобно использовать memcached/Redis. Этот механизм как правило реализован фреймворком или уже существующим пакетом middleware для работы с сессиями.

Comments

[evg_96]

RidgeA Ну какой либо готовый middleware кто то же писал...Хочется разобраться как самому написать подобное или хотя бы просто понять как все устроено без использования готовых решений и фреймворков.
Как я понял сессии используются при авторизации пользователей. Что конкретно сохраняют в сессии?

[RidgeA]

То, что необходимо знать о пользователе - почта, пароль, имя, цвет глаз, девичья фамилия любимой кошки тетушки из Бразилии.
Все, что душа пожелает.

[evg_96]

RidgeA, Разве это не в БД нужно хранить? Или я чего не понимаю?

[RidgeA]

В бд.
Но то, что данные пользователя храняться в сессии означает что пользователь сейчас залогинен на сайте и можно по куке идентифицировать, что этот запрос пришел от авторизованного пользователя - значит, возможно, ему надо отрисовать страницу персонализированно. В сессии не обязательно хранить все данные пользователя из базы. Но как правило эти данные запросить гораздо быстрее чем из БД.

Answer 2

[Abcdefgk]

Протокол HTTP - это "протокол без сохранения состояния". А "сессия" ("сеанс") - это когда юзер авторизовался на сайте, ходит по разным его страницам - а сервер его везде, на всех страницах узнаёт: О! это тот же юзер! В соответствии с внутренним устройством протокола - не должен узнавать (каждая новая страница - новое состояние), - но узнаёт, собака.
Вот и вся теория.

Comments

[evg_96]

Abcdefgk А на практике как? Как реализовать работу с сессиями без сторонних модулей? И что конкретно должно храниться в сессии?

[Abcdefgk]

evg_96, А не знаю. Это надо взять модуль express-session - и разобрать его по косточкам. Некоторые даже ходят в исходный код Node.js и там разбираются - но я не такой, я - простой советский пользователь платформы. (к тому же - в качестве чиста хобби)
А что храниться? Браузеру сервер отправляет строку "куки-секрета". Собсно, вы можете увидеть все куки и токены, которые сервер этого сайта отправляет браузеру, открыв консоль и нажав кнопку cookie (или, там, "Хранилище" - смотря какой браузер)