【发布时间】：2018-09-03 16:33:36
【问题描述】：
昨天，我尝试做一个网站，使用 Node.js 和框架 Express.js。在该网站上，用户需要使用登录到数据库的凭据进行登录。如果凭据正确，我想将用户信息保存在会话中。
为了这个目的，我使用了中间件 Express-Session，但是我有一个问题。当用户键入良好的凭据时，其信息会正确存储在会话中。但是，将用户重定向到主页后，会话被清除，因此存储用户信息的变量现在未定义。
我尝试了很多解决方案，我搜索了很多，但我没有解决这个问题......
有我的代码： app.js：
const createError = require('http-errors');
const express = require('express');
const session = require('express-session');
const path = require('path');
const helmet = require('helmet');
const cookieParser = require('cookie-parser');
const logger = require('morgan');
const bodyParser = require('body-parser');
const indexRouter = require('./routes/index');
const usersRouter = require('./routes/users');
const admRouter = require('./routes/adm');
const urlencodedParser = bodyParser.urlencoded({extended : false});
const app = express();
// view engine setup
app.set('views', path.join(__dirname, 'views'));
app.set('view engine', 'ejs');
app.use(logger('dev'));
app.use(express.json());
app.use(urlencodedParser);
app.use(cookieParser());
app.use(express.static(path.join(__dirname, 'public')));
app.use(session({secret: 'secret', resave: false, saveUninitialized: false, cookie: { maxAge : 60000, secure: false }}));
app.use('/', indexRouter);
app.use('/users', usersRouter);
app.use('/adm', admRouter);
// On utilise helmet pour sécuriser l'application.
app.use(helmet());
// catch 404 and forward to error handler
app.use(function(req, res, next) {
next(createError(404));
});
// error handler
app.use(function(err, req, res, next) {
// set locals, only providing error in development
res.locals.message = err.message;
res.locals.error = req.app.get('env') === 'development' ? err : {};
// render the error page
res.status(err.status || 500);
res.render('error');
});
module.exports = app;
app.listen(80);
还有 index.js：
const express = require('express');
const router = express.Router();
const bodyParser = require('body-parser');
const verif = require('../functions/verif');
const password = require('node-php-password');
const dbServer = require('../database');
// const credentials = require('../functions/dbCredentials');
// const dbServer = mysql.createConnection(credentials);
const urlencodedParser = bodyParser.urlencoded({extended : false});
/* GET home page. */
router.get('/', function(req, res, next) {
console.log(JSON.stringify(req.session.user));
res.render('index', {verif, req });
});
router.post('/login', urlencodedParser, (req, res, next) => {
if(req.body.username !== undefined && req.body.password !== undefined) {
if(req.body.username !== null && req.body.password !== null) {
dbServer.query('SELECT * FROM users WHERE username = ?', [req.body.username], function(error, result, fields) {
if (error) throw error;
// if(password.verify(req.body.password, result))
console.log("resultat : " + JSON.stringify(result));
if(result.length > 0) {
const utilisateur = result[0]; // On stocke la ligne concernant l'utilisateur dans une constante locale.
console.log("L'utilisateur existe.");
// On teste le résultat obtenu, pour savoir si son mot de passe est correct.
if(password.verify(req.body.password, utilisateur.password)) {
console.log("Mot de passe correct.");
req.session.user = utilisateur;
console.log(req.session.user);
} else {
// TODO : Session, pour afficher l'erreur.
console.log("Mot de passe incorrect.");
}
}
else {
console.log("L'utilisateur n'existe pas.")
// TODO : Session, pour afficher l'erreur.
}
});
}
}
res.redirect('/');
});
module.exports = router;
使用此代码，当用户登录时，：
console.log(req.session.user);
显示正确的信息，但行：
console.log(JSON.stringify(req.session.user));
对于路线“/”显示“未定义”。
所以，我在这种情况下有点迷失...... 你有解决这个问题的想法吗？ 提前致谢 =)
【问题讨论】：
-
我不知道这是否是唯一的问题，但您的重定向是在您完成所有会话内容之前发生的。根据您的会话设置，您可能还需要
.save()会话更改。 -
谢谢，但是即使我删除重定向，问题仍然存在^^我尝试了.save（），但它没有任何效果......
-
您的症状听起来确实像是您没有成功保存对会话对象的更改。
标签： javascript node.js express express-session