香蕉99久久国产综合精品宅男自,奇米综合四色77777久久,久久精品国产影库免费看

express的session中间件sessionID问题

Sheppard Y — Fri, 28 Feb 2014 07:35:00 GMT

2016-07-12 日更�?nbsp;

此篇博客已经�q�移到新博客�Q��ƈ做行文检查和优化排版�Q?/span>

http://blog.clawz.me/2014/02/28/14-express-session-id-problem/

session中间仉��的sessionID�Q�以下简�U�sid�Q�的��法�?4byte的全随机。sid重复的可能性比较小�Q�但理论上还是有重复的可能�?/span>

session中间件的session�l�护��程为：

�Q�一�Q�新session的创�?/div>

�Q?�Q�将option里配的sessionStore挂到req上；

�Q?�Q�修改res.end函数�Q�在原函数基��上加入req.session.save操作�Q�就是往sessionStore里存session�Q�；

�Q?�Q�新session的接入，因�ؓ是新session�Q�所以cookie里没有sid信息。随��Z��个sid�Q�以此sid来创建session�Q�然后将session�l�到req上；然后��req和res交给下个中间件或��程处理�?/div>

�Q�二�Q�旧session接入

�Q?�Q�同上边的第�Q?�Q�步�Q?/div>

�Q?�Q�cookie里有sid�Q�根据这个sid去sessionStore里取回session信息�Q�如果session�q�期��取不到session了，��像上边的（3�Q�里那样重新创徏一个session�?/div>

��Z��完全消除sid的重复性带来的影响�Q�就要检查新创徏的sid是否已经存在与sessionStore里了�?/div>

session中间件的�l�构在express的以后版本中�q�会修改�Q�所以我不想动session中间件的源码。于是只能在新session创徏后的我自��q��逻辑��程中来处理。逻辑��程中，当http包�ؓ登陆验证包时�Q�将session中间件给创徏的session的sid拿到sessionStore里去查下是否已被使用�Q�如果��用就�q�掉当前session�Q��ƈ通知当前客户端重试�?/div>

�q�掉当前session有个技巧，��是直接�Q�req.session=null;�Q�这样即可，因�ؓ修改后的res.end里，判断如果req.session未定义，��׃��会再去调用req.session.save了。当前session是一定不能让他save的，否则��拿当前用户的信息覆盖了之前用此sid的用��P��造成那个用户后箋逻辑混�ؕ�?/div>

Sheppard Y 2014-02-28 15:35 发表评论

js变量不支持块�U�作用域

Sheppard Y — Wed, 19 Feb 2014 09:00:00 GMT

2016-07-12 日更�?
此篇博客已经�q�移到新博客�Q��ƈ做行文检查和优化排版�Q?
http://blog.clawz.me/2014/02/19/14-js-has-not-block-scope/

Sheppard Y 2014-02-19 17:00 发表评论

支持cookie的http客户端agent

Sheppard Y — Fri, 14 Feb 2014 03:45:00 GMT

2016-07-12 日更�? 此篇博客已经�q�移到新博客�Q��ƈ做行文检查和优化排版�Q? http://blog.clawz.me/2014/02/14/14-http-client-agent-with-cookie/

Sheppard Y 2014-02-14 11:45 发表评论

cookie一��步

Sheppard Y — Thu, 16 Jan 2014 03:54:00 GMT

2016-07-11 日更�?nbsp;

此篇博客已经�q�移到新博客�Q��ƈ做行文检查和优化排版�Q?br />

http://blog.clawz.me/2014/01/16/14-a-step-to-cookie/

一、怎么�U�结上的

�q�期在准备借鉴云风的skynet来完善我们的架构。这个cookie研究是个插曲�?/div>

我这有个http server只做与数据库的代理接口用�Q�同事那�Ҏ��个http的web server�Q�他的server需要以http client�w�䆾来访问我的server取数据�?/div>

我的server用的express�Q�访问流�E��ؓ先去一个path验证�Q�验证完�Q�这个http client��可以访问其他path了。验证的时候会标记client对应的session为已验证�Q�之后的每次讉K��会检查这个标记�?/div>

二、对cookie的认识加�׃��?/div>

�q�里的cookie��程是这��L��Q�验证之后，server会在response的headers里设�|�上“set-cookie”的��|��接下来的request需要带上这个cookie�Q�否则server认�ؓ�q�个client没有被验证�?/div>

�W�二�ơrequest的response里可能会�l�设�|�新的cookie�Q�第三次request需要带上第二次respones讄��的cookie……

�q�样��是每次讉K��带上上次�q�回的cookie�Q�server才会认�ؓ你这�ơ的讉K��启用的client已经被验证过�?/div>

nodejs里的http.request默认是不会捎上cookie的，所以得自己��装下�?/div>

三、ps

cookie的wikipedia�Q?a >http://en.wikipedia.org/wiki/HTTP_cookie#Implementation

cookie以前做模拟登陆时有想研究�q�，那时对http完全不了解，加上其他的事情，�l�放弃了。这�ơ�ȝ��E�微留个感性认识了�?/div>

�q�里写的�׃��八糟的，回头有空再完善这��吧�?/div>

同一个站点的cookie不一定只是登陆够�l�的那个�Q�而且cookie也不局限于用于登陆标记。例如登陆后��览好久�Q�开始启用某个功能需要做标记�Q�cookie字段��动态增加了。�ؓ此在�l�node.js的http.request��装的维护cookie的agent后来修改了�?/div>

�q�些内容在《Http权威指南》里��很清楚�Q�经�怹�才是��道理�?/div>

Sheppard Y 2014-01-16 11:54 发表评论

pomelo源码分析�Q?�Q?pomelo-sync

Sheppard Y — Wed, 04 Dec 2013 06:28:00 GMT

2016-07-11 日更�?nbsp;

此篇博客已经�q�移到新博客�Q��ƈ做行文检查和优化排版�Q?/span>

http://blog.clawz.me/2013/12/04/13-pomelo-read-source-3/

现在分析的版本�ؓ0.7版。pomelo-sync�Q�pomelo里用于解��x��戏进�E�中需要持久化的数据在内存与存储系�l�之间的同步问题�?/p>

一、pomelo�E�序如何使用pomelo-sync

新版本的pomelo里增��Z��支持用户自行扩展的能力。用户只用在app.use(plugin, opts)��可以了�Q�具体请看pomelo的application.js里的use函数。需要这个plugin里有components成员。use函数里，pomelo��plugin的componets所指的�l��gload��h��Q��ƈ��opts传给�q�个plugin的components�?/p>

pomelo-sync自��n只负责实现db数据与内存数据间的定时同步，所以另一个项目pomelo-sync-plugin��将pomelo-sync��装成了一个componet。app.use(require('pomelo-sync-plugin', opts)��完成了数据同步插�g的装载�?/p>

二、pomelo-sync

pomelo-sync在构造的时候，��参数里的client�Q�与持久化层的链接）、mapping�Q�如各种操作的sql语句的映��表�Q�等赋值给自己的相应成员。最后开启定时刷内存数据到持久化层的计时器SyncTimer�?/p>

对外接口不只在dbsync.js里，�q�分布在lib/commands下的几个文�g里。其中exec/flush/sync�{�在commands/server.js里�?/p>

�Q�一�Q�pomelo-sync.exec

pomelo-sync.exec函数�Q�被用户�E�序调用。将用户的数据放入pomelo-sync.flushQueue或者pomelo-sync.mergerMap�?/p>

�Q�二�Q�pomelo-sync.flush

pomelo-sync.flush函数�Q�将单挑数据立即持久化�?/p>

�Q�二�Q�pomelo-sync.sync

pomelo-sync.sync函数�Q�被SyncTimer调用�Q�也可以被用��L��序调用，立即��全部内存数据持久化。sync函数里调用的是rewriter.js里的sync。rewriter.sync里将pomelo-sync.flushQueue和pomelo-sync.mergerMap里的数据通过rewrite.tick刯��持久层。rewriter.tick里是通过pomelo-sync.mapping里的映射调对应的sql语句来实现的�?/p>

Sheppard Y 2013-12-04 14:28 发表评论

pomelo0.5.5源码分析�Q?�Q?通信

Sheppard Y — Thu, 05 Sep 2013 15:09:00 GMT

2016-07-11 日更�?nbsp;

此篇博客已经�q�移到新博客�Q��ƈ做行文检查和优化排版�Q?/span>

http://blog.clawz.me/2013/09/05/13-pomelo-read-source-2/

一、客��L��与服务器的通信

客户端的通信在pomelo-client里封装了�?/p>

服务器与客户端的通信在connector里。底层提供websocket、tcp和socket.io三种方式的通信�?/p>

�Q�一�Q�connector�l��g�Q�components/connector.js�Q?/p>

�l��g构造函数里会this.connector从opts里取connector�Q�或者默认�ؓconnectors/sioconnector.js。（connector的实现sioconnector和hybridconnector�Q?/p>

�l��g的start里会��this.server\this.session\this.connection分别映射到app的对应的�l��g上�?/p>

�l��g的afterStart里this.connector.start�Q��ƈ监听this.connector�?connection'事�g�?/p>

'connection'事�g处理为：

��connection兌��一个session�Q�监听socket的message事�g�Q�接受到message时decode message�Q�再��message交给server�l��g的handle�Q�处理完回调里再��返回信息在connector�l��g的send里处理�?/p>

另外监听session�?bind'事�g�Q�处理函��Cؓ�Q�调用connection.addLoginedUser�?/p>

�l��g里的send�Q�encode reponse的message�Q�然后交�l�schedule�l��g的schedule�?/p>

�Q�二�Q�hybridconnector的实�?/p>

connectors/hybridconnector.js以及connectors/hybird。hyrbird实现了原生socket和websocket两种�?/p>

hybridconnector.start里会this.tcpServer=net.createServer�Q�然后把以这个tcpServer为参数创��Z��个switcher。之后在switcher�?connection'事�g里将tcpsocket装进hybridsocket�?/p>

�Q?�Q�hybrid/switcher.js

switcher构造函数接受一个server参数�Q��ƈ创徏this.wsprocessor和this.tcpprocessor�?/p>

switcher监听参数server�?connection'事�g�Q�事件处理函数里监听原生socket�?data'事�g�Q�判断data是否有http��_��如果有，则调用wsprocessor.add�Q�这个add会向外emit 'connection'�Q�事件参��Cؓ原生socket�Q�，�q�向socket emit 'data'事�g�Q�否则非http�Q�则调用tcpprocessor.add�Q�这个add会以刚才的原生socket为参数创��Z��个tcpsocket�Q�同时向tcpprocessor emit 'connection'�Q�事件参��Cؓ原生tcpsocket�Q�、向�q�个原生socket emit 'data'事�g�?/p>

switcher也监听了this.wsprocessor和this.tcpprocessor�?connection'事�g�Q�处理�ؓ向switcher自己emit 'connection'。�ȝ��Q�switcher的职责，��socket的字节流data拼成包，�?message'事�g向外emit一个个的完成包msg�?/p>

刚才提到的tcpsocket.js�q�里处理原生socket的操作。监听了原生socket�?data'�?end'�?error'�?close'事�g。例如在'data'处理�Ӟ��当读入的��长度够一个包的body后就向tcpsocket emit 'message'�?/p>

�Q?�Q�hybridsocket.js

��socket和websocket��装为统一接口。构造函数里接受一个id和socket参数�?/p>

hybridsocket监听tcpsocket�?message'事�g�Q�将msg decode�Q�之后处理。例如Package.TYPE_DATA�c�d��的msg�Q�就��这个msg再向hybridsocket自己emit一�?message'事�g�Q�其他可能是'handshake'�?heartbeat'事�g�?/p>

�Q�三�Q�server�l��g

官方描述如下“模块使服务器具备处理客户端请求的能力。该模块主要实现了filter服务�Q�根据当前服务器�c�d��Q�加载对应handler/目录下的代码�Q��ƈ军_��一个请求应该是在当前服务器处理�q�是应该路由�l�其他服务器处理�?#8221;�Q�下面看看代码流�E��?/p>

�l��g的start里初始化filter和handler�?/p>

二、服务器之间的通信

三、框架调�?/p>

四、session

�Q�一�Q�session�l��g�Q�components/session.js�Q?/p>

session�l��g直接用的common/service/sessionService�?/p>

�Q�二�Q�sessionService

�Q?�Q�Session�Q�object�Q?/p>

Session里维护的socket和user信息的之间的对应关系。每个socket有个对应的Session�Q�验证用戯��n份后��将他们�l�定�?/p>

Session构造函数接受参数socket id\frontendId\socket\service�?/p>

Session通过bind\unbind函数��uid�l�到this.uid里，�q�emit 'bind'\'unbind'事�g�?/p>

Session的set\get函数来给Session讑֏��|��由this.settings�l�护�?/p>

Session的send\sendBatch都是直接通过构造时传入的那个socket来操作�?/p>

�Q?�Q�MockLocalSession�Q�object�Q?/p>

�Q?�Q�SessionService�Q�object�Q?/p>

负责对Session的管理。构造函数里��this.sessions和this.uidMap初始为空表�?/p>

SessionService的create负责new Session�Q��ƈ攑ֈ�this.sessions里�?/p>

bind\unbind函数负责��传入的sid\uid对应�l�定到this.sessions\this.uidMap里。uidMap里每个元素是个数�l�，所以每个uid可以对应多个session�Q�（�q�个以后再具体了解下�Q?/p>

sendMessage\sendMessageByUid�Ҏ��sid\uid往对应的session或sessions发消息�?/p>

其他函数不一一列�D了�?/p>

�Q�三�Q�session的��?/p>

看了下chatofpomelo里，是在connector/handler/entryHandler.js里的enter函数�Q�直接用了session.bind。简单用法就是在自己��目的验证uid后自��q��定�?/p>

五、pomelo-rpc

�Q�一�Q�rpc-client

client.create\mailstation.create\mailstation.mailboxFactory挂蝲mailbox\

client.start(callback)\mailstation.start&callback

client.addProxies(remote-calls)\proxy.create\

�Q�二�Q�rpc-server

lib/rpc-server/server��远�E�调用处理下�Q�加到opts.services里，然后通过gateway来listen端口和处理message�?/p>

Sheppard Y 2013-09-05 23:09 发表评论

pomelo0.5.5源码分析�Q?�Q?�l��g

Sheppard Y — Thu, 15 Aug 2013 12:31:00 GMT

2016-07-11 日更�?nbsp;

此篇博客已经�q�移到新博客�Q��ƈ做行文检查和优化排版�Q?/span>

http://blog.clawz.me/2013/08/15/13-pomelo-read-source-1/

�׃��才接触nodejs几天�Q�看源码时各�U�细节和设计�Ҏ��都得熟悉下。结合chatofpomelo-websocket�Q�先从pomelo的��用入口开始看�?/p>

一、chatofpomelo的开启流�E?/p>

Pomelo.createApp出来Application�Q�然后Application.start��开启了�?/p>

createApp时会调Application.init来做初始化�?/p>

init里调AppUtil.defaultConfiguration来读入默认配�|�。例如从master.json里读入master配置�Q�Application.master�Q�，从servers.json里读入服务器集群各进�E�的type、host和port配置�Q�可以通过Application.get("__serverMap__")获取�Q��?/p>

二、组件的挂蝲

�l��g攑֜�components目录下。各�l��g可以通过Pomelo.components或者直接通过Pomelo来按名取。也可以通过Application.components来按名取�Q�每个组件的名字在自��q��name属性里�Q�通常为js文�g名加前后双下划线�Q�例如connector.js的组件名�?#8220;__connector__”�Q��?/p>

下面看下�l��g的挂载和�q�行�?/p>

Pomelo里会遍历componets目录里的各个js文�g�Q�然后require到Pomelo里和Pomelo.components里�?/p>

Application.start里先调用AppUtil.loadDefaultComponents�Q�loadDefaultComponents里会�Ҏ��Application.serverType来Application.load需要的components�?/p>

Application.load里会��Pomelo里的components攑ֈ�自己的components里�?/p>

Application.start/stop/afterStart�{�方法会�l�一执行各components里的对应start/stop/afterStart�{�方法�?/p>

三、ps

�q�篇发表后，在google里搜了下�Q�我的一�Ҏ��味�Q�经常发表随�W�后会看看搜索引擎收录了没）“pomelo 源码分析 �l��g”�Q�发��C��pomelo官方wiki里关于组件的说明�Q�奇怪之前准备看�l��g时没搜到。分析源码之前也��览了下官方wiki�Q�应该是偏向于了解大概了�Q�各�l�节没了太大印象�?/p>

不过官方已经有了也没关系�Q�随�W�给人参考的价值变��后�Q�就当自��q��W�记吧�?/p>

另外�|�上也有些pomelo的源码分析了�Q�但是看了眼�Q�跟我想要的不太一栗��?/p>

附官方组件wiki�Q?/p>

Pomelo-Framework里的�l��g部分�Q?a >https://github.com/NetEase/pomelo/wiki/Pomelo-Framework
Pomelo-�l��g�Q?a >https://github.com/NetEase/pomelo/wiki/Pomelo-%E7%BB%84%E4%BB%B6

Sheppard Y 2013-08-15 20:31 发表评论

Sheppard Y — Mon, 12 Aug 2013 09:21:00 GMT

2016-07-08 日更�?nbsp;

此篇博客已经�q�移到新博客�Q��ƈ做行文检查和优化排版�Q?/span>

http://blog.clawz.me/2013/08/12/13-nodejs-mobile-game-server-research/

一、node.js能做�?/p>

http://www.infoq.com/cn/articles/what-is-nodejs

二、杂��w��?/p>

1. http的长�q�接是不是也是只能req/rep模式�Q�能实现服务器端push吗？

http的长�q�接即HTTP keep-alive�Q�HTTP1.1里加入）�Q�这个原生的只是��Z��更少的徏立和关闭tcp链接�Q�可以减��网�l�流量；因�ؓ已徏立的tcp握手�Q�减��后�l�请求的延时�{�。这个http长连接不支持全双工通信�?/p>

http实现“服务器推”的技术，一是借助客户端Flash XMLSocket或者Java Applet套接口来实现�Q�另一�U�是comet技术。（�q�有一�U�遭�|�的客户端以一定间隔向服务器发��求的轮询��׃��提了�Q?/p>

comet有两�U�：

�Q?�Q�基于AJAX的长轮询�Q�long-polling技术）

�Q?�Q�基�?Iframe �?htmlfile 的流�Q�streaming�Q�方�?/p>

�q�两�U�方式看描述已经��L��游服务器差远了，��׃��L��惹它们了吧�?/p>

2. 大规模网站的架构�Q�怎么做到水��^扩展的？

�|�站的需求跟游戏不一��P��|�站都是http��够了，req/rep卛_��Q�没有交互等�q�播同步之类的复杂状态�?/p>

�Q�pomelo里表�C�游戏的业务模型很难做到传统�|�站那种无限水��^扩展�Q?/p>

3. websocekt是什么？

html5开始提供的�Q��ؓ了�ɋ��览器和服务器间�q�行全双工通讯的长链接协议。websocket协议本质上是一个基于TCP的长�q�接协议。与传统C/S长连接的区别在于�Q�websocket链接开始时的握手协议，客户端首先要向服务器发�v一个HTTP骑牛�Q�这个请求和通常的HTTP��h��不同�Q�包含了一个附加信�?Upgrade:WebSocket"表明甌��协议升��Q�服务器回应后，��x��手完成，websocket链接建立��h��Q�双方自由通信�Q�直��C��方关闭链接�?/p>

websocket相对于http的优点，除了全双工通讯�Q�还有服务器与客��L��交换的header信息很小�?/p>

websocket与传�l�socket的区别，前者有帧协议，不需要上层做拼包了�?/p>

4. redis可以直接搞集��吗�Q?/p>

数据量太大时�Q�redis的持久化会媄响性能�Q�解��x��案时用个slave专职做持久化。另外redis容灾和传�l�web应用的减压，��开多个slave�Q�用于分担读的压力�?/p>

当库��C��定数量时�Q�可以用分库分表来水�q�x��展�?nbsp;

5. node.js能用c++扩展吗？

v8和node都是c++写的�?/p>

三、网易pomelo能干些啥

分布式服务器�Q�方便扩展。另外实��C��很多游戏常用模块�Q�如aoi�{��?/p>

四、公司的node.js框架有哪些不能做�?/p>

1. websocket实现了吗�Q?/p>

实现中�?/p>

2. 方便分布式扩展吗�Q?/p>

貌似没有pomelo那么方便�?nbsp;

五、�ȝ��

node.js做手游服务器的开发还是挺方便的，pomelo已经做很多事�?#8230;…

N、参�?/p>

1. Comet�Q�基�?HTTP 长连接的“服务器推”技术：http://www.ibm.com/developerworks/cn/web/wa-lo-comet/

2. WebSocket�Q?a _>http://zh.wikipedia.org/wiki/WebSocket

3. 使用 HTML5 WebSocket 构徏实时 Web 应用�Q?a _>http://www.ibm.com/developerworks/cn/web/1112_huangxa_websocket/

4. pomelo�Q?a _>https://github.com/NetEase/pomelo

5. HTTP长连接：http://www.blogjava.net/xjacker/articles/334709.html

6. Redis复制与可扩展集群搭徏�Q?a _>http://www.infoq.com/cn/articles/tq-redis-copy-build-scalable-cluster

Sheppard Y 2013-08-12 17:21 发表评论

香蕉99久久国产综合精品宅男自,奇米综合四色77777久久,久久精品国产影库免费看

express的session中间件sessionID问题

js变量不支持块�U�作用域

支持cookie的http客户端agent

cookie一���步

pomelo源码分析�Q?�Q?pomelo-sync

pomelo0.5.5源码分析�Q?�Q?通信

pomelo0.5.5源码分析�Q?�Q?�l��g

cookie一��步