NodeJs session中间件 及应用（简单的登录与登出）

session中间件用于为了保存用户数据提供一个session管理器。虽然session中的数据与cookie分开保存，但是session中的数据经过加密处理后默认保存在一个cookie中。因此，在使用session中间件之前必须使用cokieParser中间件

在使用了session中间件之后，代表客户端请求的http.IncomingMessage对象就具有了一个session属性，属性值为一个对象，该对象保存了所有session数据。

var connect = require('connect'),    users = require('./users');//注意这里直接require了json文件  当你只是对外暴露数据的时候 就不需要加上module.exports 直接把数据文件以JSON的形式暴露出来就好var server = connect(    connect.logger('dev'),    connect.bodyParser(),    connect.cookieParser(),    connect.session({secret:'my app secret'}),//这句不能少 否则  会报错找不到    req.session.logged_in    function (req, res, next) {        if ('/' == req.url && req.session.logged_in) {            res.writeHead(200, {'Content-TYpe': 'text/html'});            res.end('Welcome back,<b>' + req.session.name + '</b>.' + '<a href="/logout">Logout</a> ');        }        else {            next();        }    },    function (req, res, next) {        if (req.url == '/' && 'GET' == req.method) {            res.writeHead(200, {'Content-TYpe': 'text/html'});            res.end([                '<form action="/login" method="POST">' ,                '<fieldset>',                '<legend>Please Log In</legend>',                '<p>User:<input type="text" name="user"></p>',                '<p> Password:<input type="password" name="password"></p>',                '<button>Submit</button>',                '</fieldset>',                '<form>'            ].join(''));        }        else            next();    },   //检查登录信息是否与用户凭证匹配    function (req,res,next) {        if('/login'==req.url&&'POST'==req.method){            res.writeHead(200);            if(!users[req.body.user]||req.body.password!=users[req.body.user].password){                res.end('Bad username/password');            }else{                req.session.logged_in=true;                req.session.name=users[req.body.user].name;                res.end('Authenticated');            }        }else        {            next();        }    },    //处理登出的中间件    function (req,res,next) {        if('/logout'==req.url){            req.session.logged_in=false;            res.writeHead(200);            res.end('Logged out!');        }else{            next();        }    });server.listen(3000);