Node.js无需登录创建会话实现及Todo列表跨端问题咨询

一、无登录会话式文件转换的实现逻辑 #

这类网站核心靠会话（Session）+ 临时关联存储实现：

• 访客上传文件时，服务器会自动给当前浏览器分配唯一会话ID（通常存在Cookie中，无需手动登录），同时将上传文件、转换结果与该会话ID绑定。
• 转换完成后，服务器仅响应携带对应会话ID的请求返回结果，其他访客无法获取不属于自己的转换文件。
• 服务器会给临时文件设置过期时间，超时后自动清理，避免占用存储资源。

具体技术细节：

• 后端通过会话中间件（比如Express的express-session）管理请求关联，每个会话拥有独立的存储上下文。
• 上传文件和转换结果会存在服务器临时目录，文件名嵌入会话ID做标识；或用Redis/数据库存储会话ID与文件路径的映射关系。
• 前端无需登录，会话ID通过Cookie自动在请求头中传递，服务器以此识别请求归属的会话。

二、Node.js待办应用的问题修复 #

你遇到的问题根源是待办项存在了服务器全局数组中——这个数组是所有请求共享的资源，所有访客都会访问同一份数据，且服务器不重启的话数组内容会一直保留。要实现用户隔离，需给每个访客分配独立存储：

方案1：用会话（Session）存储单个用户的待办 #

1. 安装会话中间件：

npm install express-session

2. 在应用中配置会话：

const express = require('express');
const session = require('express-session');
const app = express();

app.use(session({
  secret: 'your-custom-secret-key', // 自定义加密密钥，用于会话签名
  resave: false,
  saveUninitialized: true,
  cookie: { secure: false } // 开发环境设为false，生产环境HTTPS下改为true
}));

3. 基于会话存储/读取待办项：

// 添加待办接口
app.post('/add-todo', express.urlencoded({ extended: true }), (req, res) => {
  // 初始化当前会话的待办数组（如果不存在）
  if (!req.session.todos) {
    req.session.todos = [];
  }
  req.session.todos.push(req.body.todoContent);
  res.redirect('/');
});

// 渲染待办页面
app.get('/', (req, res) => {
  const userTodos = req.session.todos || [];
  res.send(`<ul>${userTodos.map(todo => `<li>${todo}</li>`).join('')}</ul>`);
});

这样每个浏览器会话对应独立的待办列表，关闭浏览器后会话Cookie失效，新浏览器访问会加载空列表。

方案2：用浏览器本地存储（LocalStorage/SessionStorage） #

如果不需要服务器同步待办数据，也可以把待办存在浏览器端：

• 前端提交待办时，将数据存入localStorage；页面加载时从localStorage读取渲染。
• 这种方式无需修改后端代码，但待办数据仅保存在当前浏览器，换设备/浏览器无法查看。

补充说明 #

如果需要实现「关闭浏览器后再打开仍能看到待办」的持久化效果，可以结合会话与数据库：将每个会话ID对应的待办列表存入数据库，设置会话Cookie的过期时间（比如7天），下次访客携带有效Cookie访问时，从数据库取回对应数据即可。

内容的提问来源于stack exchange，提问作者Selvakumar