Co to jest dobry magazyn sesji dla węzła pojedynczego hosta.aplikacja js production?

Ponieważ akceptowana odpowiedź polega tylko na łączeniu się ze zdalnymi hostami, oczywiste jest, że zawsze będzie wolniejsza niż localhost. Nawet jeśli jest to następny komputer w domu, odczyt z tego komputera zajęłby milisekundy, ale pamięć lokalna zajmuje tylko nanosekundy. Należy je porównać przy użyciu lokalnie zainstalowanych serwerów.

Oto moje wyniki z mojego lokalnego komputera: widzisz, redis jest prawie tak szybki jak w pamięci pod dużym obciążeniem. Możesz sklonować moje repo, że te kody testowe są dostępne: https://github.com/mustafaakin/express-session-store-benchmark

Concurrency: 1
none       4484.86 [#/sec] 
memory     2144.15 [#/sec] 
redis      1891.96 [#/sec] 
mongo      710.85 [#/sec] 
Concurrency: 10
none       5737.21 [#/sec] 
memory     3336.45 [#/sec] 
redis      3164.84 [#/sec] 
mongo      1783.65 [#/sec] 
Concurrency: 100
none       5500.41 [#/sec] 
memory     3274.33 [#/sec] 
redis      3269.49 [#/sec] 
mongo      2416.72 [#/sec] 
Concurrency: 500
none       5008.14 [#/sec] 
memory     3137.93 [#/sec] 
redis      3122.37 [#/sec] 
mongo      2258.21 [#/sec] 

Używane strony sesji są bardzo prostymi stronami;

app.get("/", function(req,res){
    if ( req.session && req.session.no){
        req.session.no = req.session.no + 1;
    } else {
        req.session.no = 1;
    }
    res.send("No: " + req.session.no);
});

Redis store config:

app.use(express.session({
    store: new RedisStore({
        host: 'localhost',
        port: 6379,
        db: 2,
        }),
    secret: 'hello'
}));

Mongo Store config:

app.use(express.cookieParser());
app.use(express.session({
    store: new MongoStore({
        url: 'mongodb://localhost/test-session'
    }),
    secret: 'hello'
}));

Kolejną dobrą opcją jest memcached. Stany sesji są tracone po ponownym uruchomieniu memcached, ale praktycznie nigdy nie ma ku temu powodu. Pamięć podręczna może być uruchomiona przez cały czas, nawet po ponownym uruchomieniu serwera aplikacji. Dostęp do danych sesji jest praktycznie natychmiastowy, a memcached będzie działać szczęśliwie z dowolną (odpowiednią) ilością pamięci, którą mu podasz. I nigdy nie widziałem Memcached crash (na Linux).

Https://github.com/elbart/node-memcache

Rzeczy, o których należy pamiętać ogólnie o memcached:

• nigdy nie używaj spacji w kluczach pamięci podręcznej
• pamiętaj, że istnieje maksymalna długość klucza pamięci podręcznej, w tym prefiks przestrzeni nazw, którego możesz użyć. Jeśli klucz pamięci podręcznej jest zbyt długi, użyj zamiast tego jednokierunkowego skrótu.

Żaden z nich nie powinien być problemem z przechowywaniem sesji; tylko z uogólnionym buforowaniem.

Wybrałem sklep z sesjami MongoDB używając connect-mongo .

Zainstaluj za pomocą npm install connect-mongo i zastąp istniejący magazyn pamięci za pomocą

app.use(express.session({ store: new MongoStore({ db: 'some-database' }) }));

Automatycznie zarządza stroną bazodanową sesji.

Nadal używałbym Redis nawet do rozwoju lokalnego. Jest to pomocne, ponieważ przechowuje sesję nawet po ponownym uruchomieniu aplikacji węzła, zachowując sesję przeglądarki zalogowaną. Redis domyślnie zapisuje sesję w pamięci, tak samo jak connect pamięci store jest prosty w konfiguracji (po prostu uruchomić go na ekranie wraz z moimi aplikacjami węzła) może obsługiwać wiele aplikacji, Jeśli po prostu użyć innej bazy danych lub wartości sesji w konfiguracji.

Właśnie odkrywam węzeł.sam js, ale jeśli nie musisz przechowywać wielu informacji w obiekcie sesji-możesz chcieć zbadać bezpieczne pliki cookie.

Bezpieczne pliki cookie przechowują informacje o sesji jako część pliku cookie przechowywanego przez przeglądarkę i przekazywanego przy każdym zapytaniu. Są one zaszyfrowane, aby uniemożliwić użytkownikowi sfałszowanie prawidłowego pliku cookie.

Zaletą jest to, że nie musisz utrzymywać stanu na serwerze-To rozwiązanie dobrze skaluje się i jest proste do wdrożenie.

Wadą jest to, że możesz przechowywać tylko do około 4KB i że dane są wysyłane do serwera na każde żądanie (ale możesz mieć wiele fikcyjnych domen wskazujących na twój serwer, więc nie narzucisz tego bagażu na publicznie widoczną statyczną zawartość, na przykład).

Przeszukując sieć wydaje się, że istnieją co najmniej dwie implementacje bezpiecznych plików cookie dla węzła.js. Nie wiem, jak są gotowe do produkcji, chociaż:

Https://github.com/benadida/node-client-sessions/blob/master/lib/client-sessions.js

Https://github.com/caolan/cookie-sessions

Sprawdź moje benchmarki na https://github.com/llambda/express-session-benchmarks Pokazywanie porównań różnych implementacji sesji.

Doceniam, że to stare pytanie, ale natknąłem się na nie szukając rozwiązania podobnego problemu. Już zdecydowałem się użyć memcached do przechowywania sesji w Linuksie( z connect-memcached ), ale wymagałem również możliwości uruchamiania w systemie Windows. Spędziłem chwilę próbując znaleźć pamięć sesji dla aplikacji węzła pojedynczego procesu. Redis i Memcached nie wydają się być dobrze obsługiwane w systemie Windows i nie chciałem dodatkowej złożoności ich instalacja.

Znalazłem session-memory-store w innym wątku przepełnienia stosu, który wygląda dobrze, ale znacznie zwiększył rozmiar moich zależności.

Wreszcie znalazłem memorystore w dokumentacji express-session. Pierwotnie brakowało mi go z powodu podobnej nazwy do domyślnej MemoryStore, ale to dokładnie to, czego szukałem:

Express-session full featured memorystore module without przecieki!

Używam teraz connect-memcached podczas uruchamiania w klastrze (tylko na Linuksie) i memorystore podczas uruchamiania pojedynczego procesu (na Linuksie lub Windows).

Uznałem, że warto zamieścić to jako kolejną odpowiedź, na wypadek gdyby ktoś inny popełnił błąd omijając memorystore, tak jak ja na początku.