node.js - express-session:如何更新 ssid 但保留数据？

Question

我使用 node.js 和 express.js 来实现我的 Web 服务器。

我使用 express-session 模块 ( https://github.com/expressjs/session ) 来处理 Web session ，并使用 connect-redis ( https://github.com/tj/connect-redis ) 来存储 session 。我相信这与商店的类型无关，但如果你问的话我告诉你。

用户登录并更改一些敏感数据后，例如。更改密码，我想更新 ssid。所以我使用req.session.regenerate()。但是，在函数调用之后，所有其他 session 数据都丢失了。更新ssid后如何保留 session 数据？

实际行为:

req.session.userId = 100;

req.session.regenerate(function(err) {
    // will have a new session here

    console.log(req.session.userId); // undefined
});

我想要什么:

req.session.userId = 100;

req.session.regenerate(function(err) {
    // will have a new session here

    console.log(req.session.userId); // 100
});

以下是我所做的。它有效，但这是正确的方法吗？

var sessionData = req.session;        

req.session.regenerate(function(err) {
    // will have a new session here

    req.session = sessionData;
});

Answer 1

在当前版本 1.15.6 中无法完成此操作。该功能将在未来添加。

https://github.com/expressjs/session/issues/425

这是一个很好的解决方法。也许更好地使用Object.assign:

var sessionData = req.session;

req.session.regenerate((err) => {
    Object.assign(req.session, sessionData);
});