node.js之Cookie

最近还是用node.js比较多，今天正好遇见一个问题，还是关于Cookie。

node.js中如何实现cookie(以express框架为例):

"use strict";
 
var express = require("express");
var cookieParser = require("cookie-parser");
var util = require("util");
 
var app = express();
app.use(cookieParser());
 
app.get("/test",function (req, res) {
    console.log("Cookies: " + util.inspect(req.cookies));
 
    res.send("cookie");
 
});
 
app.listen();

控制台输出结果为:

Cookies: { Hm_lvt_2edaee7dab677cdec491683758d1e378: '1552046206,1552134942,1552485731',
  Hm_lpvt_2edaee7dab677cdec491683758d1e378: '',
  add: [ null, null, null, null, null, null, null ] }

如果不使用express的话，那么原生node.js是如何实现的呢？代码如下:

var http = require('http');
 
http.createServer(function (req, res) {
 
    // 获得客户端的Cookie
 
    var Cookies = {};
 
    req.headers.cookie && req.headers.cookie.split(';').forEach(function( Cookie ) {
 
        var parts = Cookie.split('=');
 
        Cookies[ parts[  ].trim() ] = ( parts[  ] || '' ).trim();
 
    });
 
    console.log(Cookies)
 
    // 向客户端设置一个Cookie
 
    res.writeHead(, {
 
        'Set-Cookie': 'myCookie=test',
 
        'Content-Type': 'text/plain'
 
    });
 
    res.end('Hello World\n');
 
}).listen();

cookie并不是万能的，相反它有一定的安全隐患，为此node.js有一种cookie签名实现，源码如下:

const express = require('express');
const cookieParser = require('cookie-parser');
 
//随机生成的字符串
var signStr = 'xadsafeowirw'
 
var app = express();
 
//需要将密匙传给cookieParser, 在接收数据的时候，进行解析。
app.use(cookieParser(signStr));
 
app.use('/', function (req, res) {
    //将密匙字符串赋值给req.secret,可以省略，在上面cookieparser()时会自动对secret赋值
    req.secret=signStr;
 
    //返回给浏览器的cookie, 这就是传说中的种cookie了
    //如果需要开启签名，第三个参数对象signed 设置为true.
    //由于cookie的大小限制4k，而签名后的cookie体积会增加，所以重要的cookie才签名
    res.cookie('cookiename', 'youcong', {signed: true, maxAge: })
 
    //有没有签名的cookie，获取方式不一样。
    console.log('无签名', req.cookies);
    console.log('带签名',req.signedCookies);
    res.send('ok')
})
app.listen();

顺便再补充一下node.js的session实现,代码如下:

const express = require('express');
const cookieParser = require('cookie-parser');
const cookieSession = require('cookie-session');
 
var app = express();
 
app.use(cookieParser());
 
//cookieSession 必须放在cookieParser后面
app.use(cookieSession({
    //session的秘钥，防止session劫持。 这个秘钥会被循环使用，秘钥越长，数量越多，破解难度越高。
    keys: ['aaa', 'bbb', 'ccc'],
    //session过期时间，不易太长。php默认20分钟
    maxAge: *,
    //可以改变浏览器cookie的名字
    name: 'session'
}));
 
app.use('/', function (req, res) {
 
    //假设使用count记录用户访问的次数
   if(req.session['count'] == null) {
       req.session['count'] = ;
   }else{
       req.session['count']++;
   }
   console.log(req.session['count'])
    res.send('ok')
})
app.listen()

参考资料如下:
node.js操作Cookie，让你清楚了解cookie存入过程:https://blog.csdn.net/sinat_18474835/article/details/79987282
Node.js学习（15）-Cookie:https://blog.csdn.net/sunhuansheng/article/details/82356129
node学习之cookie和session:https://www.cnblogs.com/lijinwen/p/7898159.html