Nodejs基础之Cookie

Cookie

• 客户端第一次访问，空cookie ，服务器生成session存储到客户端的Cookie
• 客户端第二次访问，携带包含session的cookie，服务器接受并验证
• Cookie通常只有签名，而Session通常会加密
• cookie-parser中间件的参数
  
  1. path: 浏览器端在此路径下才能访问到cookie
  2. maxAge: 过期时间,毫秒单位
  3. sign true 启动签名，防止别人改cookie
  4. 获取cookie时，可以向下访问，不能访问同级和上级

const express = require('express')
const cookieParser = require('cookie-parser') // 常用cookie中间件
const cookieEncrypter = require('cookie-encrypter')

var server = express()

server.use(cookieParser('sdg890sad7g')) // 验证签名，校验浏览器发送过来的cookie是否被篡改
server.use(cookieEncrypter('vxcv2342df')) //  加密cookie

server.use('/', function (req, res) {

req.secret = 'sdg890sad7g' // 设置cookie签名密匙,防篡改,没有加密效果
res.cookie('user', 'millions', {signed: true, path: '/form', maxAge: 30 * 24 * 60 * 60 *1000}) //  客户端设置浏览器的cookie
console.log(req.cookies) //未签名cookie
console.log(req.signedCookies) // 签名的cookie
res.clearCookie('user')// 删除cookie
res.send('ok')
})

server.listen(8081)