一、關於session
session是另一種記錄客戶狀態的機制，與cookie保存在客戶端瀏覽器不同，session保存在服務器當中；
當客戶端訪問服務器時，服務器會生成一個session對象，對象中保存的是key:value值，同時服務器會將key傳回給客戶端的cookie當中；當用戶第二次訪問服務器時，就會把cookie當中的key傳回到服務器中，最后服務器會吧value值返回給客戶端。
因此上面的key則是全局唯一的標識，客戶端和服務端依靠這個全局唯一的標識來訪問會話信息數據。
二、設置session
我們使用express-session模塊來設置session
1.安裝express-session
cnpm install express-session --save
2.引入express-session模塊
const session=require("express-session");
3.設置session
session(options);
如下列代碼：
const express=require("express");
const session=require("express-session");
var app=express();
//配置中間件
app.use(session({
secret: "keyboard cat",
resave: false,
saveUninitialized: true,
cookie: ('name', 'value',{maxAge: 5*60*1000,secure: false})
}));
app.use('/login',function(req,res){
//設置session
req.session.userinfo='張三';
res.send("登陸成功！");
});
app.use('/',function(req,res){
//獲取session
if(req.session.userinfo){
res.send("hello "+req.session.userinfo+"，welcome");
}else{
res.send("未登陸");
}
});
app.listen(8080);
在session(option)中對session進行設置，它的主要參數是：
1. name - cookie的名字（原屬性名為 key）。（默認：’connect.sid’）
2. store - session存儲實例
3. secret - 用它來對session cookie簽名，防止篡改
4. cookie - session cookie設置 （默認：{ path: ‘/‘, httpOnly: true,secure: false, maxAge: null }）
5. genid - 生成新session ID的函數 （默認使用uid2庫）
6. rolling - 在每次請求時強行設置cookie，這將重置cookie過期時間（默認：false）
7. resave - 強制保存session即使它並沒有變化 （默認： true, 建議設為：false）
8. proxy - 當設置了secure cookies（通過”x-forwarded-proto” header ）時信任反向代理。當設定為true時，
”x-forwarded-proto” header 將被使用。當設定為false時，所有headers將被忽略。當該屬性沒有被設定時，將使用Express的trust proxy。
9. saveUninitialized - 強制將未初始化的session存儲。當新建了一個session且未設定屬性或值時，它就處於未初始化狀態。在設定一個cookie前，這對於登陸驗證，減輕服務端存儲壓力，權限控制是有幫助的。（默認：true）
10. unset - 控制req.session是否取消（例如通過 delete，或者將它的值設置為null）。這可以使session保持存儲狀態但忽略修改或刪除的請求（默認：keep）
三、session的常用方法
req.session.username="張三"
//獲取session
req.session.username
//重新設置cookie的過期時間
req.session.cookie.maxAge=1000;
//銷毀session
req.session.destroy(function(err){
})
以下演示通過銷毀session的方式來退出登錄：
const express=require("express");
const session=require("express-session");
var app=express();
//配置中間件
app.use(session({
secret: "keyboard cat",
resave: false,
saveUninitialized: true,
cookie: ('name', 'value',{ maxAge: 5*60*1000,
secure: false,
name: "seName",
resave: false})
}));
app.use('/login',function(req,res){
//設置session
req.session.userinfo='張三';
res.send("登陸成功！");
});
app.use('/loginOut',function(req,res){
//注銷session
req.session.destroy(function(err){
res.send("退出登錄！"+err);
});
});
app.use('/',function(req,res){
//獲取session
if(req.session.userinfo){
res.send("hello "+req.session.userinfo+"，welcome to index");
}else{
res.send("未登陸");
}
});
app.listen(8080);
當我們進入到主頁時，未顯示任何信息，進入login路由后，自動設置session，這是回到主頁則顯示session信息，之后進入loginOut路由已注銷session信息，再回到首頁顯示為登陸。