node.js - 当我通过 socket.io 操作 session 时，如何避免 node.js 中的竞争条件？

Question

我在我的 socket.io 设置中使用这个授权函数:

io.set('authorization', function (data, accept) {
    if (!data.headers.cookie) {
        return accept('Session cookie required.', false);
    }
    data.cookie = require("cookie").parse(data.headers.cookie);
    data.cookie = require("connect").utils.parseSignedCookies(data.cookie,"yeah whatever");
    data.sessionID = data.cookie['connect.sid'];
    sessionStore.get(data.sessionID, function(err, session){
        if (err) {
            return accept('Error in session store.', false);
        } else if (!session) {
            return accept('Session not found.', false);
        }
        // success! we're authenticated with a known session.info.
        return accept(null, true);
    });
});

然后我像这样操作 session 变量:

var addAchievementToUser = function(achievement, sessionID) {
    sessionStore.get(sessionID, function(err, session) {
            //stuff happens here such as
            session.info.username = "whatever";
            sessionStore.set(sessionID, session, function () {
            });
        }
    });
};

这工作正常并且做我想做的但有时它会产生一些邪恶的竞争条件。

那么，我怎样才能重写它以使其不产生竞争条件？我研究了连接中间件，看看是否可以只操作一个键/值对而不是整个 session 对象。但似乎这是不可能的，因为 session 需要是一个字符串:

MemoryStore.prototype.set = function(sid, sess, fn){
    var self = this;
    process.nextTick(function(){
        self.sessions[sid] = JSON.stringify(sess);
        fn && fn();
  });
};

有什么想法吗？

Answer 1

好的，所以我开始使用 redis 中间件，它并没有真正帮助我解决问题。无论如何，我基本上只通过 socket.io 编辑 session (并且在客户端首次连接时编辑一次)，所以我认为创建一个包含所有事件 session 的 session 数组是“最好的”，如下所示:

io.set('authorization', function (data, accept) {
    if (!data.headers.cookie) {
        return accept('Session cookie required.', false);
    }
    data.cookie = require("cookie").parse(data.headers.cookie);
    data.cookie = require("connect").utils.parseSignedCookies(data.cookie, "rawr");
    data.sessionID = data.cookie['connect.sid'];
    sessionStore.get(data.sessionID, function(err, session){
        if (err) {
            return accept('Error in session store.', false);
        } else if (!session) {
            return accept('Session not found.', false);
        }
        // success! we're authenticated with a known session.info.
        if (!sessions[data.sessionID]) {
            sessions[data.sessionID] = session;
        }

        return accept(null, true);
    });
});

所以我永远不需要使用 get session 方法来编辑我的 session 数据(仅 set 方法)。好处是，即使同一个客户端连接到多个套接字，这种方式也能正常工作。