node使用cookie

1. cookie 的使用

let express = require('express')
let app = express()
// 引入 cookie 中间件模块
let cookieParser = require('cookie-parser')
// 使用 cookie 中间件
app.use(cookieParser('secret'))
app.get('/',(req,res)=>{
    // 没设置 signed
    if(req.cookies.isLogin){ 
        res.send('登录过')
    }else{
        res.send('未登录')
    }
})
app.get('/cookie',(req,res)=>{
    // 设置了 signed = true 时
    console.log(req.signedCookies)
    if(req.signedCookies.isLogin == 'true'){
        res.send('登录过')
    }else{
        res.send('未登录')
    }
})
app.get("/user",(req,res)=>{
    // 这设置 cookie，返回给浏览器
    // res.cookie("键","值",{options})  options 对象可以设置相应得参数 
    // 设置 maxAge:30000 ,30秒后 cookie 过期
    // 设置 httpOnly 后，浏览器不能通过 document.cookie 拿到 cookie
    // 设置 signed 后，只能通过 req.signedCookies 来获取
	res.cookie('isLogin',"true", {maxAge:30000, httpOnly:true, signed:true} ) 
	res.send("用户页面")
});
app.listen(3000,()=>{console.log('http://localhost:3000')})

2.设置 cookie 参数

1. domain：域名
2. name=value：设置键值对
3. Expires：过期时间(秒)
4. maxAge：最大失效时间(毫秒)，是指在多少时间后失效
5. secure：当为 true 时，cookie 在 HTTP 中是无效的，在 HTTPS 中才有效
6. httpOnly：如果设置了该属性，则无法通过 js 获取 cookie 信息，防止 XSS 攻击
7. Path：表示在那些路由下可以访问到 cookie
8. singed：如果设置该属性，就要用 req.signedCookie 来访问它，而不能使用 req.cookies