Codeigniter在nodejs中读取会话cookie

我正在做一个codeigniter的应用程序，并为实时的东西实现nodejs。 我想检查用户是否使用nodejslogin。 通过下面的代码，我可以在nodejs服务器中获得codeigniter会话ID：

var server = require('https').createServer(options, function(request, response){ var cookies=(function(str){ var result={}; str.split(/;\s+/).forEach(function(e){ var parts=e.split(/=/,2); result[parts[0]]=parts[1]||''; }); return result; })(request.headers.cookie), sessionCookieName='ci_session', sessionId=cookies[sessionCookieName]||''; console.log(sessionId); }).listen(8080); 

codeigniter会话存储在数据库中，encryption设置为true。 而sess_match_ip = TRUE，sess_match_useragent = TRUE;

现在我的问题是，什么是检查用户是否login的好方法？ 我已经安装了node-mysql客户端。 我知道CI做的是这样的：

 SELECT * FROM (`ci_sessions`) WHERE `session_id` = 'blabla' AND `ip_address` = '127.0.0.1' AND `user_agent` = 'Mozilla/5.0 (Macintosh; Intel Mac OS X 10_6_8) AppleWebKit/535.2 (KHTML, like Gecko) Chrome/15.0.874.121 Safari/535.2' 

如何解密会话ID并检查是否从数据库中获得匹配？

提前致谢

乔治

Answer 1

要用node.js解密cookie，我认为最简单的方法是通过命令行直接调用你的CodeIgniter应用程序。 所以创build一个function解密的控制器（例如）：

 class Welcome extends CI_Controller { public function decrypt($toDescrypt) { $this->load->library('encrypt'); $toDescrypt = urldecode($toDescrypt); echo $this->encrypt->decode($toDescrypt); } } 

在node.js中：

 var exec = require('child_process').exec; var mysql = require('mysql'); var client = mysql.createClient({ user: 'root', password: '' }); var server = require('http').createServer(function(request, response){ var cookies=(function(str){ var result={}; str.split(/;\s+/).forEach(function(e){ var parts=e.split(/=/,2); result[parts[0]]=parts[1]||''; }); return result; })(request.headers.cookie), sessionCookieName='ci_session', sessionId=cookies[sessionCookieName]||''; //Execute the PHP code which will decrypt your sessionId and then you can use it to make your request var result = exec('php index.php welcome decrypt ' + sessionId, function(error, stdout, stderr) { var parts = stdout.split(';') var session_id = parts[1].split(':')[2]; var ip_address = parts[3].split(':')[2]; var user_agent = parts[5].split(':')[2] + ';' + parts[6] + ';' + parts[7]; var query = 'select * from ci_sessions where session_id=' + session_id + ' and ip_address=' + ip_address + ' and user_agent=' + user_agent; client.query('use test'); client.query(query, function(err, results, fields) { console.log(results[0].user_data); client.end(); }); }); }).listen(8080); 

Answer 2

要添加到TrexXx答案，我发现使用php-unserialize扩展（npm安装php-unserialize）带来了更好的跨浏览器体验。 查询会从非序列化的对象中得到结果，这是非常可靠的：

 var leSessionObj = require('php-unserialize').unserialize(sessionId); 

然后

 var query = 'select * from ci_sessions where session_id=' + leSessionObj.session_id + ' and ip_address=' + leSessionObj.ip_address + ' and user_agent=' + leSessionObj.user_agent;