nodejs的session管理

npm install --save express-session session-file-store

var express = require('express');
var app = express();
var session = require('express-session');
var FileStore = require('session-file-store')(session);

var identityKey = 'skey';

app.use(session({
    name: identityKey,//存储在用户cookie中的key名
    secret: 'oecom',  // 用来对session id相关的cookie进行签名
    store: new FileStore(),  // 本地存储session（文本文件，也可以选择其他store，比如redis的）
    saveUninitialized: false,  // 是否自动保存未初始化的会话，建议false
    resave: false,  // 是否每次都重新保存会话，建议false
    cookie: {
        maxAge: 10 * 1000  // 有效期，单位是毫秒
    }
}));

router.get('/login',function (req,res){
	//console.log(req);
	try{
		var params = url.parse(req.url, true).query;
		var userName = params.userName;
		var password = params.password;
		var response = {
			success:false,
			errormsg:"查询失败"
		}
		var pattern = /["'=]+/;
		if(pattern.test(userName)){
			response.errormsg = "非法攻击";
			res.end(JSON.stringify(response));
		}
               
		var sql = 'select * from userInfo where name = "'+userName+'" and password="'+password+'"';
		console.log(sql);
		mysql.query(sql,function(err,result,fildes){

			if(err){
			     console.log("login:" + JSON.stringify(err));
			     res.end(JSON.stringify(response));
                            //callback(false, JSON.stringify(err));
			}else{
				console.log(result);
				 if (result.length == 0) {
				 	response.errormsg = "无此人信息";
				 	 res.end(JSON.stringify(response));
				 }else{
				 	response.success = true;
				 	response.errormsg = "查询成功";
				 	var sess = req.session;
					sess.regenerate(function(err){ //添加session信息
					    req.session.loginUser =  params.userName;
					     res.end(JSON.stringify(response));
						
					})
				 	
				 }
			}
		})
		console.log(userName)
		
		
		
	}catch(e){
		 try {
            callback(false, JSON.stringify(e));
        } catch (e) {}
	}
	
});

pp.get('/', function(req,res){
 
var logined='';
if(!!req.session.loginUser){
logined = "已经登录"
}else{
  logined = "没有登录"
}
console.log(logined);
	res.render('index',{title:'文章列表',logined:logined})
})

app.get('/logout', function(req, res, next){
    // 备注：这里用的 session-file-store 在destroy 方法里，并没有销毁cookie
    // 所以客户端的 cookie 还是存在，导致的问题 --> 退出登陆后，服务端检测到cookie
    // 然后去查找对应的 session 文件，报错
    // session-file-store 本身的bug    

    req.session.destroy(function(err) {
        if(err){
            res.end({ret_code: 2, ret_msg: '退出登录失败'});
            return;
        }
        
        // req.session.loginUser = null;
        res.clearCookie(identityKey);
        res.redirect('/');
    });
});