Quand utiliser saveUninitialized et les sauvegarder dans l'express-session

Je suis novice avec la MOYENNE de la pile. J'ai lu l'express-session github doc mais il y a quelques options qui ne sont pas claires pour moi. Ces options sont saveUninitialized et resave.

Quelqu'un peut-il expliquer avec exemples quels sont les advatanges de l'aide saveUninitialized et resave, et quel sera l'effet si l'on change les valeurs booléennes dans ces options.

Syntaxe:-

app.use(session({
  resave: false,
  saveUninitialized: true,
}))
InformationsquelleAutor user7104874 | 2016-11-02
  1. 94

    Supposons que les sessions sont activés à l'échelle mondiale (pour toutes les demandes).

    Lorsqu'un client fait une requête HTTP, et que la demande ne contient pas un cookie de session, une nouvelle session sera créé par express-session. La création d'une nouvelle session n'a que peu de choses:

    • générer un id de session unique
    • magasin que l'id de session dans un cookie de session (donc les demandes ultérieures apportées par le client peut être identifié)
    • créer une session vide d'objet, comme req.session
    • en fonction de la valeur de saveUninitialized, à la fin de la demande, l'objet de session sera stocké dans la session de store (ce qui est généralement une sorte de base de données)

    Si, pendant la durée de vie de la demande de la session de l'objet n'est pas modifié, puis, à la fin de la demande et quand saveUninitialized est faux, l' (encore vides, parce que non modifié) objet de la session ne sera pas stocké dans la session de magasin.

    Le raisonnement derrière cela est que cela permettra d'éviter beaucoup de vide objets de session étant stocké dans la session de magasin. Car il n'y a rien d'utile pour stocker, la session est "oublié" à la fin de la demande.

    Quand voulez-vous permettre cela? Lorsque vous voulez être en mesure d'identifier les visiteurs récurrents, par exemple. Vous seriez capable de reconnaître un tel visiteur, car ils envoyer le cookie de session contenant l'id unique.

    Sur resave: ce peut être activé pour la session de magasins qui ne supportent pas le "toucher" de la commande. Ce qu'il fait est de dire à la session de stocker qu'une session particulière est toujours actif, ce qui est nécessaire parce que certains magasins de supprimer les inactifs (non utilisé) sessions, après un certain temps.

    Si une session pilote de banque d'informations ne pas mettre en œuvre la touche de commande, puis vous devez activer resave de sorte que même si une session n'a pas été changé lors d'une demande, il est toujours mis à jour dans le magasin (marquant active).

    Donc, il dépend entièrement de la session magasin que vous utilisez si vous avez besoin d'activer cette option ou non.

    • J'ai quelques doutes, Peut-on parler, il va beaucoup m'aider?
    • tirer sur moi un e-mail sur robert À la klep DOT nom 😀
    • C'est une excellente réponse. Merci de prendre le temps de l'écrire.
    • Qu'est ce qu'une "touche" commande? Cette séance en magasin on vous en parle sur le côté client ou côté serveur?
    • le touch commande est documenté ici: github.com/expressjs/session#sessiontouch
    • Est réenregistrez nécessaire pour le Redis?
    • Je ne le pense pas.
    • 11/10 pour la réponse

    InformationsquelleAutor robertklep
  2. 15

    Une chose à noter est que si vous définissez saveUninitialized à faux, le cookie de session ne sera pas mis sur le navigateur, sauf si la session est modifié. Ce comportement peut être implicite, mais il n'était pas clair pour moi quand j'étais en première lecture par le biais de la la documentation.

    • Wow cela semble m'avoir aidé. Merci. J'ai été faire une requête post pour un bouton j'aime et j'essayais de sauver un la req.sessionID à la DB. De toute façon à chaque fois que j'ai cliqué sur le bouton j'ai eu une nouvelle req.Id de session. C'était effrayant une heure. de toute façon. quand j'ai fait le gestionnaire de requête post, j'ai ajouté req.session.liked = id et maintenant je ne reçois pas de nouvelles id de session. Espérons que cela a réglé mon problème.
    InformationsquelleAutor spencer.sm