2

Gostaria de saber como é o funcionamento básico da estrutura req.session do Node.js. Ela é nativa do Express ou do express-session? Por favor, me ajudem a entender mais sobre sessões.

2 Respostas 2

3

ela é instalada à parte usando o comando "npm install express-session --save"

depois coloque isso no seu arquivo principal:

app.use(session({
    secret: '2C44-4D44-WppQ38S',
    resave: true,
    saveUninitialized: true
}));

E para criar um nova variável de sessão, segue o exemplo:

req.session.usuario = usuario;

E um middleware básico para autenticar seria:

module.exports = function(req, res, next) {
  if(!req.session.usuario) {
      return res.redirect('/');
  }
    return next();
};
1
  • Eu andei dando uma pesquisada e consegui entender, valeu pela ajuda!
    – icarobuzz
    Commented 5/10/2015 às 17:14
0

Ela não é nativa do express, é necessário instalar ela pelo

NPM: npm i express-session

ou

Yarn: yarn add express-session

Até onde eu sei ela é uma forma mais segura de guardar informações que precisam ser protegidas, como um token gerado pelo jwt.

O express session é um middleware que precisa ser chamado no seu arquivo principal desta forma:

const serverSession = require('express-session')


.use(serverSession({ secret: sua-chave-secreta, resave: false, saveUninitialized:false }))

A sua chave secreta precisa ser gerada a md5 se não me engano e guardada de forma segura.

Leia a documentação pra entender de forma correta como a mesma funciona documentação

Espero ter ajudado.

Você deve fazer log-in para responder a esta pergunta.

Esta não é a resposta que você está procurando? Pesquise outras perguntas com a tag .