在两个节点应用程序之间共享会话

Question

我有一个使用 passport-local-mongoose 进行身份验证的节点应用程序。我有第二个节点应用程序，它在第一个应用程序的 iframe 中提供。我想用第一个应用程序的相同会话保护第二个应用程序中的快速路由，以便用户只登录一次，但第二个应用程序中的快速路由仍然受到保护。有没有办法让两个节点应用程序共享会话？或者也许还有另一种方法？

谢谢。

Answer 1

我能想到的最简单的方法是将会话简单地存储在 MongoDB 中。然后，您的第二个应用程序的中间件可以针对同一数据库检查请求中传递的会话。这种方法的缺点是您必须在 2 个地方实现一些相同的身份验证逻辑。

也许更好的是，您可以构建第三个专门处理身份验证的微服务。这基本上会包装您的会话存储并将身份验证逻辑集中在一个地方。然后，其他 2 个应用程序都将使用此服务。这是我个人仍在学习的一个领域，这个网站很有帮助：https://dejanglozic.com/2014/10/07/sharing-micro-service-authentication-using-nginx-passport-and-redis/。