Работы с сессиями в express.js?

Question

[UNy]

Работаю с шаблонизатором handlebars. На сервере есть несколько представлений от одного шаблона, каждый раз при переходе на другое представление я получаю get запрос, но при этом мне необходимо отдавать еще и сессию чтобы страница отоброжала имя пользователя. Каждый раз передавать её нет желания, как можно это исправить?(хранить имя в куках?).

app.get('/aboutcompany',function (req,res) {
   req.session.newUser ? res.render('aboutcompany',{userName:req.session.newUser.name}) :
       res.render('aboutcompany');
});

Answer 1

[Aleksei Podgaev]

проще всего передавать либо в куках, либо через заголовок запроса. как вы определяете, что пользователь залогинен вообще? Если вы пользуетесь для авторизации JWT, то в нём как раз можно закодировать необходимые поля.

Comments

[UNy]

Определяю так: после регистрации в сессии создаю объект пользователя и затем каждому представлению передаю свойство name этого объекта res.render('aboutcompany',{userName:req.session.newUser.name}), в шаблоне представлений проверяю получил ли я это свойство, если получил то открываю доступ к корзине данного юзера.

[Aleksei Podgaev]

Небольшое уточнение, вы не хотите на каждом представлении проверять сессию, действительно ли пользователь авторизован, а, "доверяя клиенту", хранить имя пользователя там и там же его переиспользовать, без привлечения бэкенда?
Тут вопрос в безопасности, если это лишь имя клиента и ни на что существенно не влияет - можно его при первом получении записать в sessionStorage и на остальных страницах брать оттуда.
Если же это какие-то данные, которые могут быть подменены и привести к нарушению безопасности, то лучше пользователю не доверять и проверять/передавать эти данные при каждом запросе.

[UNy]

Aleksei Podgaev, Ну мне кажется, что каждый раз передавать в представление имя пользователя не очень красивое решение. Хочется сделать что-то вроде куки который будет хранить это имя + ключ для проверки подлинности.

[Aleksei Podgaev]

UNy, ну тогда вам придётся каждый раз передавать куки, а не имя пользователя. Чтобы сессия сохранялась клиент и сервер так или иначе должны обмениваться какой-то информацией, поддерживать её актуальность.

Я бы рекомендовал вам посмотреть в сторону JWT. В этих токенах можно зашифровать всё пользовательские поля, которые вам нужны, хранить их можно в куках, если вам кроссдоменные запросы не актуальны, ну и срок годности можно настраивать.