Security News
PyPI’s New Archival Feature Closes a Major Security Gap
PyPI now allows maintainers to archive projects, improving security and helping users make informed decisions about their dependencies.
mysql-sessions
Advanced tools
Создание и использование сессий с хранилищем в MySQL.
Автоматически создает таблицу sessions в заданной базе данных MySQL.
Автоматически создает/обновляет сессии для каждого подключения.
Автоматически сохраняет зашифрованное название сессии в куки.
Автоматически удаляет просроченные сессии исходя из допустимого срока бездействия.
Использует агента (данные браузера) и опцонально IP-адрес для распознания подмены.
Формирует функционал для сохранения в сессии, извлечения и удаления из сессии данных пользователя.
Метод "start" помещает функционал и пользовательские данные в req.sessions
req.sessions.row - копия строки сессии
req.sessions.parse - объект с пользовательскими данными
req.sessions.set - функция установки пользовательских данных
req.sessions.delete - функция удаления пользовательских данных
req.sessions.pop - функция извлечения и удаления одиночных пользовательских данных (флэш-данных)
Использует
- модуль "encode-decode-cookies" для простого шифрования кукисов и взаимодействия с ними.
- модуль "model-for-mysql" для взаимодействия с БД MySQL
//Модуль кукисов
var cookies = require('encode-decode-cookies')({
password : 'password', //Пароль шифрования кукисов ('' - без шифрования)
});
//Модуль сессий
var sessions = require('mysql-sessions')({
//Конфигурация базы данных
db : {
host : 'localhost',
user : 'user',
password : 'password',
database : 'database',
},
//Конфигурация сессий
label : 'SN', //Название метки в кукисах
timeout : 15*60, //Время жизни сессии при бездействии, секунд
checkIP : false, //Проверять изменение IP
});
//Формируем задачу
var app = function(req, res) {
//Подключаем и запускаем модуль кукисов
cookies.start(req, res);
console.log(req.cookies);
//Подключаем и запускаем модуль сессий
sessions.start(req, res, function () {
console.log(req.sessions);
...
});
};
//Создаем и запускаем сервер для задачи
var server = require('http').createServer(app);
server.listen(2020);
var data = {
name1 : value1,
name2 : value2,
...
};
req.sessions.set(data, function(success){});
req.sessions.delete( name, function(success){} );
или
req.sessions.delete( [name1, name2], function(success){} );
req.sessions.pop( name, function(success, value){} );
var my_session_row = req.sessions.row;
var my_session_data = req.sessions.parse;
var user_id = req.sessions.parse['user_id'];
Пример серверного кода для проверки работоспособности расположен в директории "_demo"
Для запуска установите конфигурацию
- модуля cookies (пароль шифрования)
- модуля sessions (параметры соединения с БД, метку куки, время допустимого бездействия и флаг проверки IP алреса).
npm run demo
http://localhost:2020
FAQs
Sessions for MySQL
The npm package mysql-sessions receives a total of 0 weekly downloads. As such, mysql-sessions popularity was classified as not popular.
We found that mysql-sessions demonstrated a not healthy version release cadence and project activity because the last version was released a year ago. It has 1 open source maintainer collaborating on the project.
Did you know?
Socket for GitHub automatically highlights issues in each pull request and monitors the health of all your open source dependencies. Discover the contents of your packages and block harmful activity before you install or update your dependencies.
Security News
PyPI now allows maintainers to archive projects, improving security and helping users make informed decisions about their dependencies.
Research
Security News
Malicious npm package postcss-optimizer delivers BeaverTail malware, targeting developer systems; similarities to past campaigns suggest a North Korean connection.
Security News
CISA's KEV data is now on GitHub, offering easier access, API integration, commit history tracking, and automated updates for security teams and researchers.