存储用户登录状态至MongoDB判断跳转登录页是否高效？有哪些替代方案？

MongoDB存储登录态的效率判断 #

如果你的业务QPS低于100，且给session集合的userId、sessionId字段加了单字段索引，这种实现完全可以满足需求，不存在效率问题。
如果是高并发场景（QPS>500），这种方案会存在明显性能瓶颈：

• MongoDB属于持久化磁盘数据库，单次查询延迟在10ms以上，远高于内存数据库
• 大量过期登录态未清理的情况下，集合体积膨胀会进一步拉低查询效率
• 高并发下磁盘IO容易打满，会拖累整个数据库的其他业务查询

可选替代方案 #

• Redis存储：当前行业主流方案，内存查询延迟通常低于1ms，天生支持key自动过期，无需手动清理无效登录态，性能比MongoDB高10~100倍，适合所有规模的业务场景
• JWT自包含令牌：将登录态信息加密后存储在客户端Cookie中，服务端无需存储任何会话数据，直接解密校验令牌合法性即可，无数据库查询开销，适合分布式多节点部署场景，缺点是无法主动作废单个令牌，除非额外维护黑名单
• 混合存储：活跃用户登录态存在Redis，超过7天未登录的冷数据归档到MongoDB，兼顾性能和存储成本，适合用户量过千万的中大型业务

代码实现参考 #

1. MongoDB存储登录态实现（Node.js + Express + Mongoose） #

首先定义Session模型：

const mongoose = require('mongoose');
const sessionSchema = new mongoose.Schema({
  sessionId: { type: String, required: true, index: true, unique: true },
  userId: { type: String, required: true, index: true },
  loginTime: { type: Date, default: Date.now },
  expireAt: { type: Date, required: true, index: { expireAfterSeconds: 0 } } // 自动过期索引
});
const Session = mongoose.model('Session', sessionSchema);

登录校验中间件：

async function authMiddleware(req, res, next) {
  const sessionId = req.cookies.sessionId;
  if (!sessionId) return res.redirect('/login');
  const session = await Session.findOne({ sessionId });
  if (!session || session.expireAt < new Date()) return res.redirect('/login');
  req.userId = session.userId;
  next();
}

2. Redis存储登录态实现（Node.js + Express + ioredis） #

const Redis = require('ioredis');
const redis = new Redis({ host: '127.0.0.1', port: 6379 });

async function authMiddleware(req, res, next) {
  const sessionId = req.cookies.sessionId;
  if (!sessionId) return res.redirect('/login');
  const userId = await redis.get(`session:${sessionId}`);
  if (!userId) return res.redirect('/login');
  // 续期登录态
  await redis.expire(`session:${sessionId}`, 7 * 24 * 3600);
  req.userId = userId;
  next();
}

// 登录成功后存储逻辑
async function setLoginSession(sessionId, userId) {
  await redis.set(`session:${sessionId}`, userId, 'EX', 7 * 24 * 3600);
}

3. JWT实现 #

const jwt = require('jsonwebtoken');
const JWT_SECRET = '你的自定义密钥';

async function authMiddleware(req, res, next) {
  const token = req.cookies.token;
  if (!token) return res.redirect('/login');
  try {
    const payload = jwt.verify(token, JWT_SECRET);
    req.userId = payload.userId;
    next();
  } catch (e) {
    return res.redirect('/login');
  }
}

// 登录成功后生成token逻辑
function generateToken(userId) {
  return jwt.sign({ userId }, JWT_SECRET, { expiresIn: '7d' });
}

内容的提问来源于stack exchange，提问作者Nivek Semaan