建站
咨詢
售后
建站咨詢
新聞中心
會話表示用戶登錄到設(shè)備的實例。用戶登錄或注冊時會自動創(chuàng)建會話。當(dāng)用戶注銷時，它們會被自動刪除。每個用戶安裝對都有一個不同的 ?Session ?對象；如果用戶從他們已經(jīng)登錄的設(shè)備發(fā)出登錄請求，則該用戶先前用于該安裝的 ?Session ?對象將被自動刪除。 ?Session ?對象存儲在 Moralis 的 ?Session ?類中，您可以在 ?Moralis Dashboard Data Browser? 上查看它們。我們提供了一組 API 來管理您應(yīng)用中的 ?Session ?對象。
創(chuàng)新互聯(lián)公司專注于網(wǎng)站建設(shè)|成都網(wǎng)站維護(hù)公司|優(yōu)化|托管以及網(wǎng)絡(luò)推廣，積累了大量的網(wǎng)站設(shè)計與制作經(jīng)驗，為許多企業(yè)提供了網(wǎng)站定制設(shè)計服務(wù)，案例作品覆蓋成都展覽展示等行業(yè)。能根據(jù)企業(yè)所處的行業(yè)與銷售的產(chǎn)品，結(jié)合品牌形象的塑造，量身開發(fā)品質(zhì)網(wǎng)站。
?Session ?是 Moralis 對象的子類，因此您可以像在 Moralis 上操作普通對象一樣查詢、更新和刪除會話。因為 ?Moralis Server? 在您登錄或注冊用戶時會自動創(chuàng)建會話，所以您不應(yīng)手動創(chuàng)建 ?Session ?對象，除非您正在構(gòu)建“?Moralis for IoT?”應(yīng)用程序（例如 ?Arduino ?或 ?Embedded C?）。刪除會話將使用戶退出當(dāng)前正在使用此會話令牌的設(shè)備。
與其他 Moralis 對象不同，?Session ?類沒有云代碼觸發(fā)器。因此，您不能為 ?Session ?類注冊 ?beforeSave ?或 ?afterSave ?處理程序。
會話屬性
Session 對象具有以下特殊字段：
- ?
sessionToken?（只讀）：用于對 ?Moralis API? 請求進(jìn)行身份驗證的字符串令牌。在 ?Session?查詢的響應(yīng)中，只有您當(dāng)前的 ?Session?對象將包含一個會話令牌。 - ?
user?：（只讀）指向此會話所針對的用戶對象的指針。 - ?
createdWith?（只讀）：有關(guān)如何創(chuàng)建此會話的信息（例如 ?{ "action": "login", "authProvider": "password"}?）。 - ?
action?可以有這些值：?login?、?signup?、?create?或 ?upgrade?。創(chuàng)建操作是開發(fā)人員通過保存 ?Session?對象手動創(chuàng)建會話。升級操作是當(dāng)用戶從舊會話令牌升級到可撤銷會話時。 - ?
authProvider?可以有這些值：?password?、?anonymous?、?facebook?或 ?twitter?。 - ?
expiresAt (readonly)?: 自動刪除此 ?Session?對象的大約 ?UTC?日期。您可以在應(yīng)用程序的 ?Moralis Dashboard? 設(shè)置頁面中配置會話過期設(shè)置（1 年不活動過期或無過期）。 - ?
installationId?（只能設(shè)置一次）：表示會話登錄的安裝的字符串。對于 ?Moralis SDK?，該字段將在用戶登錄或注冊時自動設(shè)置。
除 ?
installationId ?外的所有特殊字段只能由 ?
Moralis Server? 自動設(shè)置。您可以將自定義字段添加到 ?
Session ?對象，但請記住，任何已登錄的設(shè)備（帶有會話令牌）都可以讀取屬于同一用戶的其他會話
處理無效會話令牌錯誤
對于可撤銷會話，如果從 Moralis 服務(wù)器中刪除了相應(yīng)的會話對象，則當(dāng)前會話令牌可能會變得無效。 如果您實現(xiàn)允許用戶從其他設(shè)備注銷的會話管理器 UI，或者如果您通過云代碼、REST API 或數(shù)據(jù)瀏覽器手動刪除會話，則可能會發(fā)生這種情況。 由于自動過期（如果在應(yīng)用程序設(shè)置中配置），會話也可能被刪除。 當(dāng)設(shè)備的會話令牌不再對應(yīng)于 Moralis 服務(wù)器上的會話對象時，來自該設(shè)備的所有 API 請求都將失敗，并顯示“?Error 209：invalid session token?”。
要處理此錯誤，我們建議編寫一個由所有 Moralis 請求錯誤回調(diào)調(diào)用的全局實用函數(shù)。 然后，您可以在此全局函數(shù)中處理“無效會話令牌”錯誤。 您應(yīng)該提示用戶再次登錄，以便他們可以獲得新的會話令牌。 此代碼可能如下所示：
function handleMoralisError(err) {
switch (err.code) {
case Moralis.Error.INVALID_SESSION_TOKEN:
Moralis.User.logOut();
// If web browser, render a log in screen
// If Express.js, redirect the user to the log in route
break;
// Other Moralis API errors that you want to explicitly handle
}
}
// For each API request, call the global error handler
query.find().then(function() {
// do stuff
}, function(err) {
handleMoralisError(err);
});會話安全
會話對象只能由用戶字段中指定的用戶訪問。 所有 ?Session ?對象都有一個只能由該用戶讀寫的 ?ACL?。 您無法更改此 ?ACL?。 這意味著查詢會話將僅返回與當(dāng)前登錄用戶匹配的對象。
當(dāng)您通過用戶登錄方法登錄用戶時，Moralis 將自動在您的 Moralis 服務(wù)器中創(chuàng)建一個新的不受限制的 ?Session ?對象。 注冊和 Facebook/Twitter 登錄也是如此。
您可以為 ?Session ?類配置類級別權(quán)限 (?CLP?)，就像 Moralis 上的其他類一樣。 ?CLP ?通過 ?Session API? 限制會話的讀取/寫入，但不限制 ?Moralis Server? 在用戶登錄、注冊和注銷時自動創(chuàng)建/刪除會話。 我們建議您禁用應(yīng)用程序不需要的所有 ?CLP?。 以下是會話 ?CLP ?的一些常見用例：
- ?
Find、Delete? - 用于構(gòu)建 UI 屏幕，允許用戶在所有設(shè)備上查看他們的活動會話，并在其他設(shè)備上注銷會話。 如果您的應(yīng)用沒有此功能，您應(yīng)該禁用這些權(quán)限。 - ?
Create?- 對于從手機(jī)應(yīng)用程序為其他設(shè)備提供用戶會話的應(yīng)用程序很有用。 在為移動和 Web 構(gòu)建應(yīng)用程序時，您應(yīng)該禁用此權(quán)限。 對于 ?IoT?應(yīng)用程序，您應(yīng)該檢查您的 ?IoT?設(shè)備是否確實需要訪問用戶特定的數(shù)據(jù)。 如果沒有，那么您的 ?IoT?設(shè)備不需要用戶會話，您應(yīng)該禁用此權(quán)限。 - ?
Get、Update、Add Field?——除非您需要這些操作，否則您應(yīng)該禁用這些權(quán)限。
標(biāo)題名稱：創(chuàng)新互聯(lián)Moralis教程：Moralis會話
網(wǎng)頁網(wǎng)址：http://www.5511xx.com/article/dhdphgi.html
