1. 什么是session #

• session是另一种记录客户状态的机制，不同的是Cookie保存在客户端浏览器中，而session保存在服务器上
• 客户端浏览器访问服务器的时候，服务器把客户端信息以某种形式记录在服务器上，这就是session。客户端浏览器再次访问时只需要从该Session中查找该客户的状态就可以了

2. cookie与session区别 #

1. cookie数据存放在客户的浏览器上，session数据放在服务器上。
2. cookie不是很安全，别人可以分析存放在本地的COOKIE并进行COOKIE欺骗 考虑到安全应当使用session
3. session会在一定时间内保存在服务器上。当访问增多，会比较占用你服务器的性能 考虑到减轻服务器性能方面,应当使用COOKIE
4. 单个cookie保存的数据不能超过4K，很多浏览器都限制一个站点最多保存20个cookie

将登陆信息等重要信息存放为session、其他信息如果需要保留，可以放在cookie中

3.koa使用 #

3.1 server.js #

const Koa = require('koa');
const app = new Koa();
const Router = require('koa-router');
const router = new Router();
const bodyParser = require('koa-bodyparser');
const session = require('./koa-session');
app.keys = ['session-secret']; // 设置会话密钥，用于加密会话数据
app.use(session(app)); // 使用koa-session中间件
app.use(bodyParser());
router.get('/login', async (ctx) => {
  ctx.body = `
    <form action="/login" method="post">
      <input type="text" name="username" />
      <input type="submit" value="提交" />
    </form>
  `;
});
router.post('/login', async (ctx) => {
  ctx.session.username = ctx.request.body.username; // 将用户名存储在会话中
  ctx.redirect('/user');
});
router.get('/user', async (ctx) => {
  if (ctx.session.username) {
    ctx.body = ctx.session.username; // 从会话中获取用户名
  } else {
    return ctx.redirect('/login');
  }
});
app.use(router.routes());
app.listen(3000, () => {
  console.log('Server is running at http://localhost:3000');
});

3.2 koa-session.js #

const crypto = require('crypto');
function generateSessionId() {
  return crypto.randomBytes(16).toString('hex');
}
function session() {
  const sessionStore = {};
  return async (ctx, next) => {
    let sessionId = ctx.cookies.get('sessionId');
    if (!sessionId || !sessionStore[sessionId]) {
      sessionId = generateSessionId();
      sessionStore[sessionId] = {};
      ctx.cookies.set('sessionId', sessionId, {
        httpOnly: true
      });
    }
    ctx.session = sessionStore[sessionId];
    await next();
  };
}
module.exports = session;