node.js - 如何在 node.js 中生成 session ID？

Question

<分区>

Answer 1

不清楚您要实现的目标，但是... session ID 只是一个 ID!你可以随心所欲地生成它。除了唯一性之外没有其他要求。让它安全是个好主意。例如，此函数可能是您的 session ID 生成器:

var crypto = require('crypto');

var generate_key = function() {
    // 16 bytes is likely to be more than enough,
    // but you may tweak it to your needs
    return crypto.randomBytes(16).toString('base64');
};

您调用 generate_key() 并检查它是否存在于数据库中。如果是，您会再次调用它，依此类推。

编辑:让我解决评论:

1. 最初我在这里有 Math.random() 并且有人担心这不是加密安全的。虽然这是真的，但我没有看到 OP 要求加密安全解决方案。据我们所知，他可能不需要它，毕竟我们不知道他正在处理什么样的 session 。最终我决定改变它，因为加密解决方案更安全并且(大多数时候)它没有任何缺点。
2. Uuid 是一个可接受的替代方案。我个人更喜欢 uuid4，因为它不会泄露信息，但这并不重要。
3. 生成任何类型的 id 所需的计算量不太可能重要，而且大部分时间(如果有的话)它将由数据库通信主导。除非你正在处理 pbkdf2 种算法。我不会用那个。但如果你是，那么你可能有你的理由。