我正在使用expressjs,并希望通过会话验证用户登录。网站/应用程序一方面应允许用户浏览和调查无状态网页中的不同产品和信息,允许缓存这些页面,但另一方面应具有允许用户登录和访问使用会话获取的不同内容的功能。
因此,对于我的路由的一个子集,我希望会话状态被激活,而对于补充子集(我的其余路由),快速会话应该被停用,允许缓存这些页面。
我怎样才能做到这一点?
假设我要激活会话的路径为"/kj%C3%B8p"、"/bbibliotek"one_answers"/register"。
我试过类似的东西
app.configure(function(){
app.set('views', __dirname + '/views');
app.set('view engine', 'jade');
var pageName = 'somepage';
var oneYear = 1000*60*60*24*365;
app.use(express.bodyParser());
app.use('/kj%C3%B8p', express.cookieParser());
app.use('/kj%C3%B8p', express.session({key: pageName, secret: 'someCode', store: new RedisStore, cookie: {path:'/', maxAge: (5*oneYear), httpOnly: true}}));
app.use('/bibliotek', express.cookieParser());
app.use('/bibliotek', express.session({key: pageName, secret: 'someCode', store: new RedisStore, cookie: {path: '/', maxAge: (5*oneYear), httpOnly: true}}));
app.use('/registrer', express.cookieParser());
app.use('/registrer', express.session({key: pageName, secret: 'someCode', store: new RedisStore, cookie: {path:'/', maxAge: (5*oneYear), httpOnly: true}}));
app.use(express.methodOverride());
app.use(app.router);
app.use(express.static(__dirname + '/public'));
});
但这会为三条路由中的每一条重新生成会话对象,并且看起来相当混乱。有什么建议吗?
您可以将中间件封装在一个函数中,将某些url列入黑名单或白名单。这是一个白名单示例:
function allow(paths, fn) {
return function(req, res, next) {
if (~paths.indexOf(req.url)) {
return fn(req, res, next);
}
next();
}
}
你把它包装在你的中间件上,比如:
app.use(allow(['/bibliotek', '/registrer'], express.cookieParser()));
您也可以对其他中间件使用相同的技术。这是基于表达作者在irc中展示的一个要点。