我想在我的 socket.io 应用程序中访问 express 4 session 。 我是 Node 的新手，在实现这个功能时遇到了一些麻烦。

我发现了一个允许访问 express 4 session 的 npm 模块:https://www.npmjs.org/package/session.socket.io-express4或 https://github.com/eiriklv/session.socket.io

如果您查看下面我的 app.js 代码，我在 session、sessionStore 或 cookieParser 设置中做错了，因为我就是无法让这个模块工作。

// init modules
var express = require('express');
var helmet = require('helmet');
var fs = require('fs');
var path = require('path');
var favicon = require('static-favicon');
var logger = require('morgan');
var cookieParser = require('cookie-parser');
var bodyParser = require('body-parser');
var session = require('express-session');
var memoryStore = session.MemoryStore;
var app = express();

// set variables
var options = {
  key: fs.readFileSync('./openssl_keys/server_key.pem'),
  cert: fs.readFileSync('./openssl_keys/server_cert.pem')
};
var cookieSecret = "secret phrase";
var sessionStore = new memoryStore();

app.set('env', process.env.NODE_ENV || 'development');

// view engine setup
app.set('views', path.join(__dirname, 'views'));
app.set('view engine', 'ejs');

app.use(favicon());
app.use(logger('dev'));
app.use(bodyParser.json());
app.use(bodyParser.urlencoded());
app.use(cookieParser(cookieSecret));
app.use(session({
    secret: cookieSecret,
    cookie: {httpOnly: true, secure: true},
    store: sessionStore
}));
app.use(function(req, res, next){
    res.locals.session = req.session;
    next();

});
app.use(express.static(path.join(__dirname, 'public')));

//routes
require('./routes/index')(app);
require('./routes/test')(app);


// starting http and https servers
var http = require('http').createServer(app).listen(8000, function(){
    console.log("http server listening on port 8000");
});
var https = require('https').createServer(options, app).listen(8080, function(){
    console.log("https server listening on port 8080"); 
});

// starting socket.io & session handler
var serverIO = require('socket.io').listen(https);
var SessionSockets  = require('session.socket.io-express4');
var io = new SessionSockets(serverIO, sessionStore, cookieParser);

io.on('connection', function(err, socket, session){
    if(err) throw err;
    console.log("connected");
    //console.log(session);
    socket.on('clientMessage', function(content) {
        console.log("received client message")
        console.log(content);
    });

});

module.exports = app;

我尝试了多种可能性，例如:

• 禁用 https 服务器。
• 使用密码短语设置 cookieParser 对象(因此它“实际上”将密码短语导出到 io = new SessionSockets(serverIO, sessionStore, cookieParser);)
• 使用最少的 cookie 选项。

无论如何我对此有点迷茫，欢迎任何建议/批评。

更新

好的，经过多次尝试，我想我可以让它工作!

问题在于 cookieParser 初始化，正确的方法似乎是:

var cookieParser = require('cookie-parser');
app.use(cookieParser());
app.use(session({
    secret: "secret phrase",
    cookie: {httpOnly: true, secure: true},
    store: sessionStore
}));
var io = new SessionSockets(serverIO, sessionStore, cookieParser());

请注意，如果我使用 var io = new SessionSockets(serverIO, sessionStore, cookieParser);(而不是 cookieParser())那么它就不起作用。 这似乎是问题所在。

如果我使用:

app.use(cookieParser("secret phrase"));
app.use(session({
    secret: "secret phrase",
    cookie: {httpOnly: true, secure: true},
    store: sessionStore
}));
var io = new SessionSockets(serverIO, sessionStore, cookieParser("secret phrase"));

然后模块崩溃并显示以下错误消息:

session.socket.io-express4/session.socket.io.js:41
ake.signedCookies[key] = handshake.signedCookies[key].match(/\:(.*)\./).pop();
                                                                        ^
TypeError: Cannot call method 'pop' of null

但如果我使用:

app.use(cookieParser("secret phrase"));
app.use(session({
    secret: "secret phrase",
    cookie: {httpOnly: true, secure: true},
    store: sessionStore
}));
var io = new SessionSockets(serverIO, sessionStore, cookieParser());

然后一切看起来都很好。

现在，在 cookie-parser 文档 (https://github.com/expressjs/cookie-parser) 中，您可以传递一个 key 来获得 cookie 的签名。这是我想要的。

有人可以解释一下 cookie-parser 密码短语和 session 密码短语的关系吗？它们必须相同/不同吗？

最佳答案

这是我针对以下环境的解决方案:

• 表达 4.2.0
• socket.io 1.1.0
• cookie 解析器 1.0.1
• cookie session 1.0.2

代码:

var cookieParser = require('cookie-parser')();
var session = require('cookie-session')({ secret: 'secret' };

...

app.use(cookieParser);
app.use(session);

...

io.use(function(socket, next) {
    var req = socket.handshake;
    var res = {};
    cookieParser(req, res, function(err) {
        if (err) return next(err);
        session(req, res, next);
    });
});

然后你可以通过套接字的握手访问 session :

io.on('connection', function (socket) {
    console.log("Session: ", socket.handshake.session);
});

对于想知道它如何/为什么起作用的人:

• 我们通过 cookie 解析器发送 handshake 请求，以便 cookie 可用
• 然后我们通过 session 中间件发送 handshake，就好像它是一个正常的请求一样
• 中间件将 session 附加到请求中
• 我们使用 handshake 是因为出于所有意图和目的，这是一个正常的请求，解析器和 session 中间件可以正确处理它。这就是为什么您必须通过 handshake
访问 session

关于node.js - socket.io 和 express 4 个 session ，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/23494016/