Session代表服务器和客户端一次会话的过程。
在计算机科学领域来说,尤其是在网络领域,会话(session)是一种持久网络协议,在用户(或用户代理)端和服务器端之间创建关联,从而起到交换数据包的作用机制,session在网络协议(例如telnet或FTP)中是非常重要的部分。
session 原理示意图
如何在express中使用 session
我们可以使用 express-session 中间件进行 session操作
javascript
const express = require("express");
const app = express();
const port = 5008;
const session = require("express-session");
app.use(
session({
secret: "aXin_li",
name: "sessionid",
})
);
app.listen(port, () => {
console.log(`server listen on ${port}`);
});
Cookie与Session的区别
Cookie
- 优点
- 存储在客户端,不占用服务器资源
- 缺点
- 只能是字符串格式
- 存储量有限
- 数据容易被获取
- 数据容易被篡改
- 容易丢失
Session
- 优点
- 可以是任何格式
- 存储量理论上是无限的
- 数据难以被获取
- 数据难以篡改
- 不易丢失
- 缺点
- 占用服务器资源