专注Java教育14年
全国咨询/投诉热线：444-1124-454
更新时间：2021-08-04 16:29:53 来源：极悦 浏览1390次
node.js中使用session实现：验证用户是否已登录功能并维持用户的在线状态。
目的：用户必须登录才能进入商品页面和购物车页面，如果不经过登录就访问商品页面会拦截并自动跳转到登录页面。
用户登录后流程
用户未登录流程
为什么要用session：Http协议是无状态的，也就导致服务器无法分辨是谁浏览了网页。为了维持用户在网站的状态，比如登陆、购物车等，出现了先后出现了四种技术，分别是隐藏表单域、URL重写、cookie、session。session和cookie都是用来解决Http协议不能维持状态的问题，但是session只存储在服务器端的，不会在网络中进行传输，所以较cookie来说，session相对安全一些。
结构如图：
1.模拟数据库user.json文件：
{ "username" : "admin", "password" : "admin" }
2.views目录存放两个ejs文件：
//login.ejs文件:
<!DOCTYPE html>
<html lang="zh">
<head>
<meta charset="UTF-8" />
<meta name="viewport" content="width=device-width, initial-scale=1.0" />
<meta http-equiv="X-UA-Compatible" content="ie=edge" />
<title>Document</title>
</head>
<body>
<form action="/loginDo" method="post">
<ul>
<li>用户名：<input type="text" name="username" /></li>
<li>用户名：<input type="password" name="password" /></li>
<li><input type="submit" value="登陆"/></li>
</ul>
</form>
</body>
</html>
//product.ejs文件:
<!DOCTYPE html>
<html lang="zh">
<head>
<meta charset="UTF-8" />
<meta name="viewport" content="width=device-width, initial-scale=1.0" />
<meta http-equiv="X-UA-Compatible" content="ie=edge" />
<title>Document</title>
</head>
<body>
<p>欢迎您：<%=username%>浏览我的页面。<a href="/out">退出登录</a></p>
<p>这是商品展示界面</p>
</body>
</html>
首先下载第三方模块
npm install express--save
npm install express-session--save
npm install body-parser--save
2.核心app.js文件:
(1)引入相关模块并设置中间件，设置模板引擎：
var express = require("express");
var app = express();
var user = require("./user.json");//引入模拟数据库
//引入body-parser模块并设置中间件，以便用req.body来获取post的传值
var bodyParser = require("body-parser");
app.use(bodyParser.json());
app.use(bodyParser.urlencoded({extended: true}));
//引入express-session模块并设置中间件
var session = require("express-session");
app.use(session({
secret : "nihao", //加密session，随便写
cookie : {maxAge : 60*1000*30}, //设置过期时间
resave : true, //强制保存session 默认为 true，建议设置成false
saveUninitialized : false ////强制将未初始化的session存储 默认为true，建议设置成true
}));
app.set("view engine", "ejs");//设置模板引擎为ejs，默认从views目录下查找ejs文件
(2)设置用户登录页面路由
app.get("/login", function(req, res){
res.render("login.ejs"); //渲染登录页面
});
app.post("/loginDo", function(req, res){
var usernaem = req.body.username;
var password = req.body.password;
if( usernaem === user.username || password === user.password){
req.session.userinfo = usernaem; //设置session，表示用户处在的登录状态
//app.locals对象用于将数据传入所有的渲染ejs模板中，用<%=username%>接收
req.app.locals["username"] = usernaem;
res.redirect("/product");
}else{
res.send("<script>alert('登陆失败！');location.href='/login';</script>");//用户名或密码不正确
}
});
(3)使用session判断用户是否是登录状态，true则允许访问商品页面/false则跳转到登录页面
app.use( function(req,res,next){
if( req.session.userinfo ){
next();
}else{
res.send("<script>alert('您还没有登录，请先登录！');location.href='/login';</script>");
}
} );
(4)设置商品页面路由，用户若想访问必需通过第三步的拦截
app.get("/product", function(req, res){
res.render("product.ejs"); //渲染商品页面
});//退出登录
app.get( "/out", function( req, res ){
req.session.destroy(); //销毁session，退出登录
res.redirect("/login");
} );
//设置端口号
app.listen(8000, function(){
console.log("success");
});
结束：
用户若没有登录直接访问“商品页面（/product）” ，就会进行拦截提示并跳转到“登录页面（/login）”，只有登录以后才能访问“商品页面”。
以上就是极悦小编介绍的"Session应用：验证用户是否已登录"，希望对大家有帮助，想了解更多可查看Session执行原理。极悦在线学习教程，针对没有任何Java基础的读者学习,让你从入门到精通,主要介绍了一些Java基础的核心知识，让同学们更好更方便的学习和了解Java编程，感兴趣的同学可以关注一下。
Java实验班
0基础 0学费 15天面授
Java就业班
有基础 直达就业
Java夜校直播班
业余时间 高薪转行
Java在职加薪班
工作1~3年，加薪神器
Java架构师班
工作3~5年，晋升架构
提交申请后，顾问老师会电话与您沟通安排学习
