怎么用Session验证用户是否已登录

这篇文章主要介绍“怎么用Session验证用户是否已登录”的相关知识，小编通过实际案例向大家展示操作过程，操作方法简单快捷，实用性强，希望这篇“怎么用Session验证用户是否已登录”文章能帮助大家解决问题。

公司主营业务：成都网站制作、成都网站建设、外贸营销网站建设、移动网站开发等业务。帮助企业客户真正实现互联网宣传，提高企业的竞争能力。创新互联建站是一支青春激扬、勤奋敬业、活力青春激扬、勤奋敬业、活力澎湃、和谐高效的团队。公司秉承以“开放、自由、严谨、自律”为核心的企业文化，感谢他们对我们的高要求，感谢他们从不同领域给我们带来的挑战，让我们激情的团队有机会用头脑与智慧不断的给客户带来惊喜。创新互联建站推出南充免费做网站回馈大家。

node.js中使用session实现：验证用户是否已登录功能并维持用户的在线状态。

目的：用户必须登录才能进入商品页面和购物车页面，如果不经过登录就访问商品页面会拦截并自动跳转到登录页面。

   用户未登录流程

为什么要用session：Http协议是无状态的，也就导致服务器无法分辨是谁浏览了网页。为了维持用户在网站的状态，比如登陆、购物车等，出现了先后出现了四种技术，分别是隐藏表单域、URL重写、cookie、session。session和cookie都是用来解决Http协议不能维持状态的问题，但是session只存储在服务器端的，不会在网络中进行传输，所以较cookie来说，session相对安全一些。

结构如图：

1.模拟数据库user.json文件：

{ "username" : "admin", "password" : "admin" }

2.views目录存放两个ejs文件：

//login.ejs文件:
    
    
    
    
    
        

            
用户名：
            
用户名：
            

        
    //product.ejs文件:
    
    
    
    
    
欢迎您：<%=username%>浏览我的页面。退出登录
    
这是商品展示界面

首先下载第三方模块

npm install express--save

npm install express-session--save

npm install body-parser--save

2.核心app.js文件:

(1)引入相关模块并设置中间件，设置模板引擎：

var express = require("express");var app = express();var user = require("./user.json");//引入模拟数据库//引入body-parser模块并设置中间件，以便用req.body来获取post的传值var bodyParser = require("body-parser");
app.use(bodyParser.json());
app.use(bodyParser.urlencoded({extended: true}));//引入express-session模块并设置中间件
 var session = require("express-session");
app.use(session({
    secret : "nihao",  //加密session，随便写
    cookie : {maxAge : 60*1000*30}, //设置过期时间
    resave : true,  //强制保存session 默认为 true，建议设置成false
    saveUninitialized : false ////强制将未初始化的session存储 默认为true，建议设置成true}));
app.set("view engine", "ejs");//设置模板引擎为ejs，默认从views目录下查找ejs文件

(2)设置用户登录页面路由

app.get("/login", function(req, res){
    res.render("login.ejs"); //渲染登录页面});
app.post("/loginDo", function(req, res){    var usernaem = req.body.username;    var password = req.body.password;    if( usernaem === user.username || password === user.password){
        req.session.userinfo = usernaem; //设置session，表示用户处在的登录状态
        //app.locals对象用于将数据传入所有的渲染ejs模板中，用<%=username%>接收
        req.app.locals["username"] = usernaem; 
        res.redirect("/product");
    }else{
        res.send("");//用户名或密码不正确
    }
});

(3)使用session判断用户是否是登录状态，true则允许访问商品页面/false则跳转到登录页面

app.use( function(req,res,next){    if( req.session.userinfo ){
        next();
    }else{
        res.send("");
    }
} );

(4)设置商品页面路由，用户若想访问必需通过第三步的拦截

app.get("/product", function(req, res){
    res.render("product.ejs"); //渲染商品页面});//退出登录app.get( "/out", function( req, res ){
    req.session.destroy(); //销毁session，退出登录
    res.redirect("/login");
} );//设置端口号app.listen(8000, function(){    console.log("success");
});

结束：

用户若没有登录直接访问“商品页面（/product）” ，就会进行拦截提示并跳转到“登录页面（/login）”，只有登录以后才能访问“商品页面”。

关于“怎么用Session验证用户是否已登录”的内容就介绍到这里了，感谢大家的阅读。如果想了解更多行业相关的知识，可以关注创新互联行业资讯频道，小编每天都会为大家更新不同的知识点。