node中的cookie的具体使用

为什么需要cookie

我们知道

http

是无状态的协议，无状态是什么意思呢？

我来举一个小例子来说明：比如小明在网上购物，他浏览了多个页面，购买了一些物品，这些请求在多次连接中完成，如果不借助额外的手段，那么服务器是不知道他到底购买了什么的，因为服务器压根就不知道每次请求的到底是不是小明，除非小明有

一个标识

来证明他是小明。

所以，网站为了辨别用户身份，进行 session 跟踪，cookie出现了。

cookie是什么

简单来说，cookie就是标识。

严格来说，cookie是一些存储在

客户端

的信息，每次连接的时候由浏览器向服务器递交，服务器也向浏览器发起存储 Cookie 的请求，依靠这样的手段，服务器可以识别客户端。

具体来说，浏览器首次向服务器发起请求时，服务器会生成一个

唯一标识符

并发送给客户端浏览器，浏览器将这个唯一标识符存储在 Cookie 中，之后每次发起的请求中，客户端浏览器都会向服务器传送这个唯一标识符，服务器通过这个唯一标识符来识别用户。

说了这么多，打开浏览器，我们先来看看这货吧。

上图中，就是浏览器中存的一个cookie，他的名字叫name，值为abc。

常规cookie

光看不过瘾，接下来，用node动手来做一个常规cookie吧。

首先，安装express框架和cookieParser中间件

npm i express --save
npm install cookie-parser --save

cookieParser中间件的主要用途如下：

解析来自浏览器的cookie，放到req.cookies中；
针对签名cookie，对cookie签名和解签

代码如下：

var express = require('express');
var cookieParser = require('cookie-parser');
var app = express();
app.use(cookieParser());
app.use(function (req, res) {
 if (req.url === '/favicon.ico') {
 return
 }
 // 设置常规cookie, 有效期为20s, 客户端脚本不能访问它的值
 res.cookie('name', 'abc', { signed: false, maxAge: 20 * 1000, httpOnly: true });
 console.log(req.cookies, req.url, req.signedCookies);
 res.end('hello cookie');
})
app.listen(4000)

运行后，在浏览器中打开

http://localhost:4000/

以chrome为例，f12打开浏览器调试工具，在application中的cookies中便能发现你定义的cookie。

req.cookies和req.signedCookies属性是随http请求发送过来的请求头中的Cookie的解析结果。