NodeJs 第十五章 session

Session代表服务器和客户端一次会话的过程。

在计算机科学领域来说，尤其是在网络领域，会话(session)是一种持久网络协议，在用户(或用户代理)端和服务器端之间创建关联，从而起到交换数据包的作用机制，session在网络协议(例如telnet或FTP)中是非常重要的部分。

session 原理示意图

如何在express中使用 session
我们可以使用 express-session 中间件进行 session操作

const express = require("express");
const app = express();
const port = 5008;const session = require("express-session");app.use(session({secret: "aXin_li",name: "sessionid",})
);app.listen(port, () => {console.log(`server listen on ${port}`);
});

Cookie与Session的区别

Cookie

• 优点
  • 存储在客户端，不占用服务器资源
• 缺点
  • 只能是字符串格式
  • 存储量有限
  • 数据容易被获取
  • 数据容易被篡改
  • 容易丢失

Session

• 优点
  • 可以是任何格式
  • 存储量理论上是无限的
  • 数据难以被获取
  • 数据难以篡改
  • 不易丢失
• 缺点
  • 占用服务器资源