Node.js中如何确保用户会话始终活跃（无需轮询服务器）

针对会话过期后前端状态不一致的问题，不用轮询的话可以从以下几个方向解决：

1. 统一拦截API响应，被动感知过期 #

前端封装所有API请求，在响应拦截器里检测后端返回的会话过期信号（比如约定401状态码，或响应体里的特定提示），一旦触发就立即更新前端状态：

// 以Axios为例的响应拦截器
axios.interceptors.response.use(
  res => res,
  err => {
    // 匹配后端返回的会话过期标识
    if (err.response?.status === 401 && err.response.data?.code === 'SESSION_EXPIRED') {
      // 清空前端登录状态（内存/本地存储）
      window.__userState = null;
      localStorage.removeItem('loginToken');
      // 跳转登录页
      window.location.href = '/login';
    }
    return Promise.reject(err);
  }
);

这种方式依赖每次API请求的反馈，只要用户有操作触发API，就能立刻感知过期，覆盖了绝大多数用户活跃场景。

2. WebSocket主动推送过期通知 #

通过WebSocket建立前后端的长连接，后端在会话过期时主动向前端推送事件，前端收到后立即更新状态：

后端示例（Node.js） #

const WebSocket = require('ws');
const wss = new WebSocket.Server({ port: 3001 });

// 存储用户ID与WebSocket连接的映射
const userConnMap = new Map();

// 用户连接WebSocket时绑定会话
wss.on('connection', (ws, req) => {
  const username = req.session.user;
  if (username) {
    userConnMap.set(username, ws);
  }

  // 连接关闭时清理映射
  ws.on('close', () => userConnMap.delete(username));
});

// 会话过期时主动推送消息
function triggerSessionExpire(username) {
  const ws = userConnMap.get(username);
  if (ws && ws.readyState === WebSocket.OPEN) {
    ws.send(JSON.stringify({ type: 'SESSION_EXPIRE' }));
  }
}

前端示例 #

const ws = new WebSocket('ws://localhost:3001');
ws.onmessage = (event) => {
  const msg = JSON.parse(event.data);
  if (msg.type === 'SESSION_EXPIRE') {
    // 更新前端状态
    window.__userState = null;
    localStorage.removeItem('loginToken');
    window.location.href = '/login';
  }
};

// 页面卸载时关闭连接
window.addEventListener('beforeunload', () => ws.close());

这种方式能在会话过期时主动通知前端，即使用户没有操作也能及时同步状态。

3. 避免前端持久化登录状态（强化一致性） #

前端不把登录状态存在localStorage/sessionStorage这类持久化存储里，仅在内存中维护登录状态，且这个状态仅在成功的API响应后更新。一旦某个API请求返回过期，立即清空内存状态，前端UI会自动同步为未登录状态。

4. 利用navigator.sendBeacon延长会话有效期（辅助优化） #

在用户页面活跃期间，通过beforeunload事件发送异步请求延长会话，减少无操作导致的过期：

window.addEventListener('beforeunload', () => {
  // 发送无等待的请求延长会话
  navigator.sendBeacon('/api/refresh-session');
});

这个方法是减少过期场景，而非处理过期，但能降低状态不一致的概率。

内容的提问来源于stack exchange，提问作者Hypothesis