<% include header.html %> <h1>Welcome to <%= title %></h1> <p><a href="https://www.geedoo.info/login">登陆</a></p> <% include footer.html %>
路由及页面我们都写好了，快去网站上试试吧。
7. Session使用
从刚来的例子上面看，执行exports.doLogin时，如果用户名和密码正确，我们使用redirect方法跳转到的home
res.redirect('/home');
执行exports.home时，我们又用render渲染页面，并把user对象传给home.html页面
res.render('home', { title: 'Home',user: user});
为什么不能在doLogin时，就把user对象赋值给session，每个页面就不再传值了。
session这个问题，其实是涉及到服务器的底层处理方式。
像Java的web服务器，是多线程调用模型。每用户请求会打开一个线程，每个线程在内容中维护着用户的状态。
像PHP的web服务器，是交行CGI的程序处理，CGI是无状态的，所以一般用cookie在客户的浏览器是维护用户的状态。但cookie在客户端维护的信息是不够的，所以CGI应用要模仿用户session，就需要在服务器端生成一个session文件存储起来，让原本无状态的CGI应用，通过中间文件的方式，达到session的效果。
Nodejs的web服务器，也是CGI的程序无状态的，与PHP不同的地方在于，单线程应用，所有请求都是异步响应，通过callback方式返回数据。如果我们想保存session数据，也是需要找到一个存储，通过文件存储,redis,Mongdb都可以。
接下来，我将演示如何通过mongodb来保存session，并实现登陆后用户对象传递。
app.js文件
在相应位置添加下面代码：
var session = require('express-session'); var connect = require('connect'); var SessionStore = require("session-mongoose")(connect); var store = new SessionStore({ url:"mongodb://localhost/session", interval: 120000 }); app.use(session({ secret: 'test.com', store: store, cookie:{maxAge:10000} //expire session in 10 seconds })); //用于把登录用户设置到res.locals里面，在home.html里显示 app.use(function(req,res,next){ res.locals.user = req.session.user; console.log('Session is = ',req.session.user); next(); });
需要添加中间件connect、session-mongoose。
其中session-mongoose是用于连接mongodb数据库。然后自动写入session信息到数据库中（也可以用mongoose中间件，但是要自己实现session的写入）
app.use(session(….)) 这里是全局设置了session的信息及session信息存储的方式。
注：app.js文件有顺序要求，一定要注意！！！
安装session-mongoose依赖库
npm install connect
npm install session-mongoose
npm install session-mongoose
安装有错误但是没关系。
访问：:3000/login，正常
修改routes/index.js文件
exports.doLogin方法
exports.doLogin = function(req, res){ var user={ username:'admin', password:'admin' } if(req.body.username===user.username && req.body.password===user.password){ req.session.user=user; return res.redirect('/home'); } else { return res.redirect('/login'); } };
exports.logout方法
exports.logout = function(req, res){ req.session.user=null; res.redirect('https://www.jb51.net/'); };
exports.home方法
exports.home = function(req, res){ res.render('home', { title: 'Home'}); };
这个时候session已经起作用了，exports.home的user显示传值已经被去掉了。 是通过app.js中app.use的res.locals变量，通过框架进行的赋值。
app.use(function(req, res, next){ res.locals.user = req.session.user; next(); });
注：这个session是express4.10.4的写法，与express4之前的版本是不一样的。
访问页面可以查看mongodb有没有数据：
nodejs-mongodb
nodejs-mongodb
由于上面配置的 cookie:{maxAge:10000} //expire session in 10 seconds
过期时间，因此你会看到mongodb里面的数据过一段时间就被清除了。
参考：
关于express4.2.0与express3.x操作的区别：
8. 页面提示
登陆的大体我们都已经讲完了，最后看一下登陆失败的情况。
我们希望如果用户登陆时，用户名或者密码出错了，会给用户提示，应该如何去实现。
打开app.js的，增加res.locals.message
登陆的大体我们都已经讲完了，最后看一下登陆失败的情况。
我们希望如果用户登陆时，用户名或者密码出错了，会给用户提示，应该如何去实现。
打开app.js的，增加res.locals.message