nodejs читает сессию из базы данных - PullRequest
Новая
       15

nodejs читает сессию из базы данных

0 голосов
/ 18 мая 2011

Я пишу приложение, используя nodejs, nowjs, codeigniter и mysql. Я использую базу данных для хранения сессии. Есть ли хороший способ проверить и получить cookie сеанса в nodejs? Так что если это, например, мне нужно проверить, если пользователь владеет определенной строкой в ​​базе данных, которая собирается быть удалена, используя nowjs например:

Сервер: 

//some code here to get session cookie and retrieve stored data from database

var session = { user_id: //userid from database }

everyone.now.deleteGuestbook = function(recordId) {
    var owner_id = client.query(
        'SELECT owner_id FROM guestbook WHERE id = ?',
        [recordId]
    );
    if (session.user_id === owner_id) {
        client.query(
        'DELETE FROM guestbook WHERE id = ?',
        [recordId], function() {
                 everyone.now.deleteRecord;
            }
        );
    }
}

клиент: 

//Delete guestbook record
$('#guestbook_records li').live('click', function(e) {
    if ($(e.target).is('a.delete')) {
        var id = $(this).find('a.delete').attr('href');
        dialogBox('warning', 'Are you sure you want to delete the record?',
            function() {
                now.deleteGuestbook(id);
            });
    }
    else {
        return;
    }
    return false;
});

now.deleteMessage = function(id) {
    $('li[class="' + id + '"]').slideUp(400, function() {
        $(this).remove();
    });
};

Ответы [ 2 ]

3 голосов
/ 18 мая 2011

Идентификаторы сеансов обычно сохраняются в клиентских файлах cookie, которые отображаются в обработчиках httpServer как request.headers.cookie.

Вам необходимо знать имя файла cookie, содержащего идентификатор сеанса, а затем: 

var cookies=(function(str){                     # create hash from cookie string
      var result={};
      str.split(/;\s+/).forEach(function(e){
        var parts=e.split(/=/,2);
        result[parts[0]]=parts[1]||'';
      });
      return result;
    })(request.headers.cookie),
    sessionCookieName='session',                # name of cookie holding session id
    sessionId=cookies[sessionCookieName]||'';   # session id or ''
1 голос
/ 18 мая 2011

Ваш код клиента грязный 

// live is bad and inefficient
$('#guestbook_records li').live('click', function(e) {
    // this kind of check seems horrid
    if ($(e.target).is('a.delete')) {
        // not very optimum to find it. 
        var id = $(this).find('a.delete').attr('href');
        dialogBox('warning', 'Are you sure you want to delete the record?',
            function() {
                now.deleteGuestbook(id);
            });
    }
    else {
        // why return here?
        return;
    }
    // return false should be in if block.
    return false;
});

Попробуйте вместо этого 

$("#guestbook_records li a.delete").click(function(e) {
    var id = this.href;
    dialogBox("warning", "Are you sure you want to delete the record?",
        function() {
             now.deleteGuesBook(id);
        });
    e.preventDefault();
}

Также .hasClass лучше 

now.deleteMessage = function(id) {
    $('li').hasClass(id).slideUp(400, function() {
        $(this).remove();
    });
};
...