Express + PostgreSQL的最佳会话存储中间件

Question

我正在寻找生产应用程序的sessionstore,因为我有错误消息:

警告:connect.session()MemoryStore不是为生产环境设计的,因为它会泄漏内存,并且不会扩展到单个进程

我的代码:

var express              = require('express');
var ECT                  = require('ect');
var cookieParser         = require('cookie-parser');
var compress             = require('compression');
var session              = require('express-session');
var bodyParser           = require('body-parser');
var _                    = require('lodash');
var passport             = require('passport');
var expressValidator     = require('express-validator');
var connectAssets        = require('connect-assets');

app.use(bodyParser.json());
app.use(bodyParser.urlencoded({ extended: true }));
app.use(expressValidator());
app.use(methodOverride());
app.use(cookieParser());
app.use(session({
  resave: true,
  saveUninitialized: true,
  secret: secrets.sessionSecret,
}));
app.use(passport.initialize());
app.use(passport.session());

var app = module.exports = express();
var server = require('http').Server(app);
var io = require('socket.io')(server);

server.listen(app.get('port'), function() {
  console.log('Express server listening on port %d in %s mode',  app.get('port'), app.get('env'));
});

module.exports = app;

我不知道什么是我的生产应用程序的最佳解决方案.我正在使用sequelize作为ORM和PostgreSQL.我会非常感谢任何意见.

Answer 1

虽然已经接受了一个答案，但我认为一个更详细的答案是有序的，以便真正想要使用 Express 和 PostgreSQL 进行一致会话存储的人可以有一个适当的参考。

Express 有会话模块来处理会话，尽管它默认为适合开发阶段但不适用于生产的内存存储

警告 默认的服务器端会话存储 MemoryStore 特意不是为生产环境设计的。在大多数情况下它会泄漏内存，不会扩展到单个进程，并且用于调试和开发。

所以对于 PostgreSQL 有一个专用的简单连接器叫做connect pg simple

导入 connect-pg-simple 后，您将 . 需要像这样传递会话导入：

const session = require('express-session')
const pgSession = require('connect-pg-simple')(session)

当您将会话添加为中间件时，您必须将其设置传递给它

app.use(session(sessionConfig))

并且在您的 sessionConfig 中，这将是您设置所有会话参数的地方，您需要添加一个看起来像这样的商店选项（添加完整的选项集，尽管就手头的事情而言，只需注意商店选项）：

const sessionConfig = {
store: new pgSession({
    pool: sessionDBaccess,
    tableName: 'session'
}),
name: 'SID',
secret: randomString.generate({
    length: 14,
    charset: 'alphanumeric'
}),
resave: false,
saveUninitialized: true,
cookie: {
    maxAge: 1000 * 60 * 60 * 24 * 7,
    aameSite: true,
    secure: false // ENABLE ONLY ON HTTPS
}}

pgSesision 的新实例有两个选项，池是访问 PostgreSQL 数据库的配置设置和表名。

数据库连接设置应如下所示：

const sessionDBaccess = new sessionPool({
user: DB_USER,
password: DB_PASS,
host: DB_HOST,
port: DB_PORT,
database: DB_NAME})

还要注意会话池必须启动：

const sessionPool = require('pg').Pool

Answer 2

我使用connect-pg-simple工作了.

使用提供的table.sql创建会话表,并传入连接字符串或对象.