koa 是一个中间件框架，本身并不能处理 session，在 koa 中处理 session 需要其他中间件的支持。本文用 koa-session-minimal 做 session 处理的中间件，其他处理 session 的中间件大同小异。
项目目录结构
$ find .
.
./app.js
./config.js
./routes.js
代码
app.js
const Koa = require('koa')
const app = new Koa()
require('./config')(app)
require('./routes')(app)
app.listen(3000)
config.js
const bodyParser = require('koa-bodyparser')
const session = require('koa-session-minimal')
module.exports = app => {
// 应用解析请求体的中间件, koa-bodyparser 支持 json, form, text 类型的请求体
app.use(bodyParser())
// 应用处理 session 的中间件
app.use(session({
key: 'session-id', // cookie 中存储 session-id 时的键名, 默认为 koa:sess
cookie: { // 与 cookie 相关的配置
domain: 'localhost', // 写 cookie 所在的域名
path: '/', // 写 cookie 所在的路径
maxAge: 1000 * 30, // cookie 有效时长
httpOnly: true, // 是否只用于 http 请求中获取
overwrite: false // 是否允许重写
}
}))
}
routes.js
const Router = require('koa-router')()
// 模拟数据库, 存储用户信息
const users = new Map([['laowang', {username: 'laowang', password: '123456'}]])
// 默认提示信息
const tips = `
GET / 查看登录信息
POST / {username: laowang; password: 123456} 发此请求以登录
DELETE / 注销
`
module.exports = app => {
// 查看登录信息
Router.get('/', ctx => {
// 查看 session 中是否有用户登录信息
if (ctx.session.user) {
ctx.body = {
status: '您已登录',
session: ctx.session.user
}
} else {
ctx.body = tips
}
})
// 登录
Router.post('/', ctx => {
// 从请求体中获取用户名和密码
const { username, password } = ctx.request.body
// 检查用户是否已经登录
if (ctx.session.user) {
ctx.body = `${ctx.session.user.username} 已登录，请勿重复登录`
}
// 从'数据库'中查找是否有此用户,有则继续判断密码是否正确
else if (users.has(username)) {
// 模拟从数据库查找用户的操作
const user = users.get(username)
// 判断用户名和密码是否正确
if (username === user.username && password === user.password) {
// 验证通过则将用户信息写入 session 中
ctx.session.user = {
username,
password
}
ctx.body = '登陆成功，请访问 GET / 查看session中的信息'
} else {
ctx.body = '用户名或密码不正确'
}
} else {
ctx.body = '用户不存在'
}
})
// 注销
Router.del('/', ctx => {
ctx.session = null
ctx.body = '您已注销'
})
// 处理未匹配到的路由
Router.get('/*', ctx => {
ctx.body = tips
})
app.use(Router.routes())
}
测试
测试 GET 请求
设置 Content-Type
测试 POST 请求
登录后查看 session 中的信息
测试 DELETE 请求
