[S13L2] Sessions

Question 1

Was haben Sessions mit dem Aufbaue von HTTP zu tun?

Answer 1

• HTTP ist stateless
• Daher kann bei einem Neuladen der Seite der die Front-End Applikation nicht wissen ob man noch eingeloggt ist
• Daher arbeitet man mit Sessions, um den Login zu bewahren

Question 2

Mit welchem NPM Modul kann man Sessions in JavaScript einbauen?

Answer 2

-npm add express-session

Question 3

Was ist Express-Session für ein Module?

Answer 3

-Eine Third-Party Global middleware für Sessionhandling in Express,js Applikationen

Question 4

Wie setzt man das Express-Session Module ein?

Answer 4

Nach dem das Passwort im Login erfolgreich mit dem Hash compared wurde:

if (user && bcrypt.compareSync(password, user.password)) {

    req. session.user = user;
    res. status(200).json({ message: `Welcome ${user.username}!` });

Question 5

Was muss mit Sessions getan werden nachdem der Nutzer sich ausloggt?

Answer 5

-Die Session muss sofort invalidiert werden!

Question 6

Wenn der Server neustartet sind Sessions immer noch existent?

Answer 6

-Nein, nur wenn man diese in der Datenbank speichert