我使用我的socket.io设置此授权功能:
io.set('authorization', function (data, accept) {
if (!data.headers.cookie) {
return accept('Session cookie required.', false);
}
data.cookie = require("cookie").parse(data.headers.cookie);
data.cookie = require("connect").utils.parseSignedCookies(data.cookie,"yeah whatever");
data.sessionID = data.cookie['connect.sid'];
sessionStore.get(data.sessionID, function(err, session){
if (err) {
return accept('Error in session store.', false);
} else if (!session) {
return accept('Session not found.', false);
}
// success! we're authenticated with a known session.info.
return accept(null, true);
});
});
然后我处理这样的会话变量:
var addAchievementToUser = function(achievement, sessionID) {
sessionStore.get(sessionID, function(err, session) {
//stuff happens here such as
session.info.username = "whatever";
sessionStore.set(sessionID, session, function () {
});
}
});
};
这个工作正常,我想要做什么,但有时它会产生一些邪恶的种族条件。
所以,我怎么能改写这一点,以便它不会创造竞争条件? 我看着到连接中间件,看是否可以操作只有一个键/值对,而不是整个会话对象。 但似乎因为会话必须是一个字符串,这是不可能的:
MemoryStore.prototype.set = function(sid, sess, fn){
var self = this;
process.nextTick(function(){
self.sessions[sid] = JSON.stringify(sess);
fn && fn();
});
};
有任何想法吗?