node.js - 我应该使用 Sails.js 和 Stormpath 来整合 session 管理吗？

Question

我正在研究使用 Stormpath 进行用户管理。

我目前有一个使用 Node.js/Express.js 的 Sails.js 应用程序。目前， session 管理由默认的 Sails.js 框架处理，该框架在很大程度上依赖于 Express 的 session 中间件。

session 存储在生产环境中的共享 Redis 数据库中，这样我们就可以让我们的多个 API 服务器保持无状态。

我的问题是这两个 session 管理系统会发生冲突和/或导致错误吗？它们是否必须合并，或者我们可以安全地将它们分开？如果一定要结合，中间件怎么配置？

请注意，我们不会在 Stormpath 上存储太多用户数据，我们只会将它们用作身份验证/ token 提供程序。

感谢您的帮助!

Answer 1

我是 express-stormpath 库的作者，我假设您正在评估它。

除了 stormpath 之外，您确实可以使用自己的 session 。它的工作方式是这样的:

Stormpath 使用req.session 来存储stormpathSession cookie。您创建/存储的任何其他 cookie 将完全由您处理。

它应该与您选择的任何 session 库一起很​​好地工作 =)