如何覆盖node.js快速会话的会话ID(使用护照)

2023年8月31日 217次阅读

我正在实施一种称为内部身份验证服务的护照策略.内部auth服务生成会话ID,因此我需要确保connect会话使用该ID而不是默认生成的ID.

有没有办法做到这一点？是否有可能提供我自己的钩子函数来连接以产生会话ID？我无法想象它就像设置session.id或类似的东西一样简单,因为我无法控制何时或如何连接实际创建会话.

有人解决了这个问题吗？

最佳答案 使用Connect的会话中间件的当前实现无法做到这一点,但您可以分叉会话中间件并更改会话ID的生成方式,即此行：

https://github.com/senchalabs/connect/blob/master/lib/middleware/session.js#L202

“fork”是指复制上面的文件,更改sessionID的分配,并在配置会话中间件时使用新文件.

更新：

这是我如何使用自定义ID重新生成会话(注意 – 这只是一个想法,我还没有测试过)：

// this is the function you'll be calling in your routes or whatever
req.regenerateSession = function(newSid) {
  // keep old session data
  var oldSessionData = req.session;

  // destroy current session and make a new one with your custom id
  store.destroy(req.sessionID, function() {
    store.generate(req, newSid);

    // copy back the session data
    // since you don't want to lose it probably
    req.session = oldSessionData;
  });
}

// replace the session store generate function to accept a custom sessionID
// https://github.com/senchalabs/connect/blob/master/lib/middleware/session.js#L201
store.generate = function(req, customID) {
  req.sessionID = customID || utils.uid(24);
  req.session = new Session(req);
  req.session.cookie = new Cookie(req, cookie);
}
点赞