强制 share.js 使用相同的快速会话数据

Question

我有一个简单的 express 应用程序，它使用 session 中间件和 passport-local 中间件。然后我使用 share.js 和 browserchannel 通过 share.listen(stream) 将数据流式传输到服务器。全部与文档 here.

一致

我的问题是我无法在流中访问会话数据（由 passport-local 修改并包含已登录的用户 ID）。我需要它能够根据某些逻辑在 client.on('message', function(data) {..}); 中进行 restrict/grant 访问，但最重要的是检查消息是否来自登录用户。在那里，如果我尝试读取 ID，它将与 req.user._id 中的 potencialy 不同。似乎 share.js 或 browserchannel 使用了一些不同的会话，也许？..

代码如下：

var app = express();
var express = require('express');
...

// SETUP AND INIT
app.use(cookieParser());
app.use(bodyParser.json());
app.use(bodyParser.urlencoded({
  extended: true,
    limit:    1024 * 1024 * 10
}));
app.use(methodOverride());
app.use(session({
    secret:             global.CONFIG.session.secret,
    maxAge:             new Date(Date.now() + 1000 * 60 * 60 * 24 * 2),
    store:              new MongoStore(global.CONFIG.mongo),
    resave:             true,
  saveUninitialized:  true
}));
app.use(express.static(__dirname + '/build')); 
app.use(passport.initialize());
app.use(passport.session());
app.use(flash());


// Create the sharejs server instance.
var backend = livedb.client(livedbMongo(global.CONFIG.mongo.url, false));
var share = sharejs.server.createClient({
  db: backend
});
app.use(browserChannel(function(client) {
  var stream = new Duplex({objectMode: true});

  stream._write = function(chunk, encoding, callback) {
    if (client.state !== 'closed') {
      client.send(chunk);
    }
    callback();
  };

  stream._read = function() {
  };

  stream.headers = client.headers;
  stream.remoteAddress = stream.address;

  client.on('message', function(data) {
    console.log(client.id) // <- I wish it was the same as in req.user._id..
    stream.push(data);
  });
  stream.on('error', function(msg) {
    client.stop();
  });
  client.on('close', function(reason) {
    stream.emit('close');
    stream.emit('end');
    stream.end();
  });

  // Actually pass the stream to ShareJS
  share.listen(stream);
}));

Answer 1

经过几天检查代码后，我找到了解决方案。如果我们查看 this line in browserchannel/dist/server.js，我们可以看到会话是使用初始请求中的一些信息创建的。我们可以通过添加

来修改这部分代码

session = createSession(req.connection.remoteAddress, query, req.headers);
// ----------- we add this ------------
session.user = {};
if( req.user )
   session.user = req.user;
// ------------------------------------

这会将初始请求中的用户会话详细信息添加到会话变量中。

Answer 2

我有同样的问题，我通过将浏览器通道中间件构造函数包装在自定义构造函数中解决了这个问题：

function myMiddlewareConstructor () {

    var request;

    var bcMiddleware = browserChannel(function (client) {
        //here you see the request
    });

    return function (req,res,next) {
        request = req;
        bcMiddleware(req,res,next);
    }

}

app.use(myMiddlewareConstructor());

它避免了必须更改浏览器通道代码。

Answer 3

在我看来，通过查看代码，可能有一个不需要破解模块的解决方案：

var browserChannel = require('browserchannel').server;

var middleware = browserChannel(options, function(session, req) {
  if (req.user) {
    session.user = req.user;
  }
});

app.use(middleware);

见here。

强制 share.js 使用相同的快速会话数据

Force share.js use the same express session data

session

node.js

express

share.js

passport.js