由于http协议是一种无状态的协议(客户端和服务端互相不认识)所以要使用 cookie-parser和express-session
、
cookie就是 当客户端访问服务器时,服务器生成一个票给客户端,当客户端收到票之后,保存起来;以后客户端每次访问服务器的时候,都需要携带着这个票。
cookie的执行原理:当客户端访问服务器的时候(服务运用了cookie),则服务器会生成一份cookie传输给客户端,客户端会自动把cookie保存起来;以后客户端每次访问服务器,都会自动的携带着这份cookie。
cookie-parser的特点:
1保存到客户端,容易被篡改(删除、禁用)
2保存的数据量有限的
3简单易懂好用
express-session的特点:
session是一种特殊的cookie。cookie是保存在客户端的,而session是保存在服务端。
当客户端第一次请求服务器的时候,服务器生成一份session保存在服务端,将该数据(session)的id以cookie的形式传递给客户端;以后的每次请求,浏览器都会自动的携带cookie来访问服务器(session数据id)。