Пользовательский сеанс NodeJS Store, ясные истекшие сеансы

Question

В настоящее время я создаю хранилище сеансов для ArangoDB (connect-arango). Он работает почти идентично хранилищу сеансов MongoDB (connect-mongo, следовательно, «connect-arango»), но проблема в том, что ArangoDB не имеет встроенного TTL для своих записей.

У MongoDB есть это, и это не проблема. Но в ArangoDB я должен сделать это в хранилище сеансов где-нибудь.

Будет ли проверка на истекшие сессии каждые 60 секунд (с использованием setTimeout) достаточной или следует использовать что-то еще, например, проверять каждый раз, когда вызывается функция «получить»?

Я хотел бы использовать запрос AQL, чтобы очистить их, подобно этому:

FOR s IN sessions 
    FILTER s.expires < DATE_NOW() 
    REMOVE s IN sessions 

Если бы пользователь, чтобы очистить его куки, сессия никогда не будет обращаться с помощью функции «получить», что означает, что я не может проверить, истек ли он.

Однако я могу выполнять указанный выше запрос каждый раз, когда вызывается функция «получить», но я думаю, что это было бы совершенно необязательно и больше нагрузки на сервер.

Редактировать: Просто никто не понимает, я знаю, как очистить истекшие сеансы, я просто не знаю, как часто запускать ясную функцию (в данном случае это AQL-запрос выше).

Answer 1

Если вы указали индекс skip-list на expires, выполнение указанного выше запроса каждые 60 секунд не должно создавать никаких проблем. Вы также можете создать периодическое задание в ArangoDB, которое запускает этот запрос каждую минуту.

Alan Plum добавила приложение Foxx в приложение для ArangoDB, которое в основном реализует все вышеперечисленное. Я не уверен, что он уже выпустил документацию. Документация API отображается как

localhost:8529/_db/_system/_admin/aardvark/standalone.html#!/sessions 

Если у вас есть какие-либо вопросы по поводу этого приложения Foxx, пожалуйста упал свободно связаться с Аланом хакерами (в) arangodb.org

Answer 2

По ArangoDB 2,3 Foxx поставляется со встроенным - в приложении для сессий, которое вы можете использовать в своих приложениях Foxx. Вы можете повторно использовать сеансовое приложение, даже если вы не хотите использовать Foxx.

Вы можете просто установить копию приложения сеансов в точке монтирования по вашему выбору. Это позволяет настроить сеанс TTL, а также другие данные (например, длину идентификаторов сеанса). Приложение предоставляет HTTP API, который позволяет создавать новые сеансы, обновлять сеансы, извлекать существующие сеансы и удалять их. Он автоматически применяет TTL (т. Е. Удаляет истекшие сеансы) при попытке получить или обновить сеанс.

В настоящее время TTL применяется только при каждом сеансе доступа. В зависимости от вашего прецедента это может все еще загромождать коллекцию с истекшими сеансами. В настоящее время невозможно планировать повторяющиеся задачи непосредственно внутри ArangoDB; есть очередь заданий, но это не подходит для этой проблемы. Вероятно, это будет разрешено в будущей версии ArangoDB.

Я бы рекомендовал вовремя контролировать количество истекших сеансов, которые накапливаются в коллекции вашей установленной копии приложения сеансов. Вероятно, достаточно, чтобы обрезать истекшие сеансы раз в неделю (или даже меньше). Поскольку приложение сеансов автоматически удаляет истекшие сеансы, когда к ним обращаются через его API, единственная проблема - это заброшенные сеансы (например,режим частного просмотра или одноразовые пользователи).

Раскрытие информации: Я написал новые сессии/приложения для аутентификации, представленные в ArangoDB 2.3.