为什么需搭配express、express-session与passport使用connect-mongo？

核心作用 #

首先你需要了解express-session默认的内置存储MemoryStore仅适用于开发调试场景，存在三个明显的生产环境缺陷：

• 服务重启、进程崩溃后所有会话数据会全部丢失，所有用户需要重新登录
• 存在内存泄漏风险，长时间运行会占用越来越多的服务器内存
• 集群/多进程部署时，不同实例的内存数据不共享，用户请求分发到不同实例会出现登录状态丢失的问题

connect-mongo是专门为express-session开发的MongoDB会话存储适配器，作用就是把原本存在内存的会话数据持久化存储到MongoDB数据库中，完美解决上述默认存储的缺陷。因为Passport的会话持久化完全依赖express-session的存储层，所以接入后你的Passport认证状态也会同步存储到MongoDB中。

核心优势 #

• 会话状态持久化：服务重启、扩容、实例更换都不会影响用户的登录状态
• 自动过期清理：可配置TTL（存活时间），过期的会话会被MongoDB自动清理，无需手动开发清理逻辑
• 技术栈兼容：如果你的项目已经在使用MongoDB作为业务数据库，无需额外引入其他存储组件，降低技术栈复杂度
• 会话管理便捷：可以直接通过MongoDB的操作语句查询、删除指定用户的会话，很容易实现账号强制下线、多端登录管理等业务功能

基础配置示例 #

首先安装依赖：
npm install connect-mongo

然后修改express-session的配置即可：

const session = require('express-session');
const MongoStore = require('connect-mongo');

app.use(session({
  // 替换为你自己的session加密密钥
  secret: 'your_session_secret',
  resave: false,
  saveUninitialized: false,
  // 配置MongoDB存储
  store: MongoStore.create({
    // 替换为你的MongoDB连接地址
    mongoUrl: 'mongodb://localhost:27017/your_db_name',
    // 会话有效期，单位为秒，示例为7天
    ttl: 7 * 24 * 60 * 60
  })
}));

如果你的项目已经初始化了MongoDB连接客户端，也可以直接传入client参数复用现有连接，避免重复创建连接造成资源浪费。如需查看完整的配置和进阶用法，可以搜索connect-mongo官方文档查阅所有可用参数。

内容的提问来源于stack exchange，提问作者ArabDROPS