Lekce 12 - Express session v Node.js

V minulé lekci, Autentizace, autorizace a registrace uživatelů v Node.js, jsme si vysvětlili rozdíl mezi autentizací a autorizací a následně naprogramovali registraci uživatelů.

V dnešním Node.js tutoriálu nainstalujeme a nakonfigurujeme knihovnu express-session a vytvoříme validaci uživatelů.

Session - Data o aktuálním uživateli

Protokol HTTP je bezstavový a jakmile server uživateli odpoví, ztrácí o uživateli veškeré informace. My si na serveru ovšem potřebujeme k jednotlivým dotazům udržovat i aktuálně přihlášeného uživatele, nebude nám přeci zadávat email a heslo znovu s každým požadavkem na film K udržování dat nad rámec HTTP protokolu nám na serveru poslouží úložiště session (někdy česky jako sezení). V session data uživatele přežívají i po skončení HTTP komunikace a u nových požadavků se tak můžeme podívat, jestli je daný uživatel již v session a v tom případě jej nemusíme znovu přihlašovat. Session má danou životnost a pokud uživatel není dlouho aktivní, smaže se, čímž se uživatel odhlásí.

Do session ukládáme data o přihlášeném uživateli, která nám pomohou při autentizaci i autorizaci. Můžeme zde ukládat např. id uživatele, jeho email nebo jeho roli. Podle těchto údajů už snadno zjistíme, kdo uživatel je, případně zda má právo provádět danou akci.

Session pod pokličkou

Možná vás napadly 2 otázky:

...konec náhledu článku...
Pokračuj dál