如何避免在node.js的竞争条件,当我通过socket.io操纵会议?(how can i avo

2019-09-18 09:48发布

我使用我的socket.io设置此授权功能:

io.set('authorization', function (data, accept) {
    if (!data.headers.cookie) {
        return accept('Session cookie required.', false);
    }
    data.cookie = require("cookie").parse(data.headers.cookie);
    data.cookie = require("connect").utils.parseSignedCookies(data.cookie,"yeah whatever");
    data.sessionID = data.cookie['connect.sid'];
    sessionStore.get(data.sessionID, function(err, session){
        if (err) {
            return accept('Error in session store.', false);
        } else if (!session) {
            return accept('Session not found.', false);
        }
        // success! we're authenticated with a known session.info.
        return accept(null, true);
    });
});

然后我处理这样的会话变量:

var addAchievementToUser = function(achievement, sessionID) {
    sessionStore.get(sessionID, function(err, session) {
            //stuff happens here such as
            session.info.username = "whatever";
            sessionStore.set(sessionID, session, function () {
            });
        }
    });
};

这个工作正常,我想要做什么,但有时它会产生一些邪恶的种族条件。

所以,我怎么能改写这一点,以便它不会创造竞争条件? 我看着到连接中间件,看是否可以操作只有一个键/值对,而不是整个会话对象。 但似乎因为会话必须是一个字符串,这是不可能的:

MemoryStore.prototype.set = function(sid, sess, fn){
    var self = this;
    process.nextTick(function(){
        self.sessions[sid] = JSON.stringify(sess);
        fn && fn();
  });
};

有任何想法吗?

Answer 1:

好了,所以我开始使用Redis的中间件这并没有真正帮助我的问题。 反正,我基本上只通过编辑的socket.io会议(有一次,当客户端第一次连接),所以我想它会是“最好的”创建一个包含所有类似的活动会话的会话数组:

io.set('authorization', function (data, accept) {
    if (!data.headers.cookie) {
        return accept('Session cookie required.', false);
    }
    data.cookie = require("cookie").parse(data.headers.cookie);
    data.cookie = require("connect").utils.parseSignedCookies(data.cookie, "rawr");
    data.sessionID = data.cookie['connect.sid'];
    sessionStore.get(data.sessionID, function(err, session){
        if (err) {
            return accept('Error in session store.', false);
        } else if (!session) {
            return accept('Session not found.', false);
        }
        // success! we're authenticated with a known session.info.
        if (!sessions[data.sessionID]) {
            sessions[data.sessionID] = session;
        }

        return accept(null, true);
    });
});

所以我从来没有需要使用get会话的方法编辑我的会话数据(只能在设定的方法)。 好事是,当同一个客户多个插座连接这种方式,甚至工作。



文章来源: how can i avoid race conditions in node.js when i'm manipulating the session via socket.io?