express-cookie使用

是张鱼小丸子鸭

于 2022-02-10 17:19:27 发布

阅读量366

点赞数

分类专栏： Javascript 文章标签：前端 javascript 服务器

张鱼小丸子

本文链接：https://blog.csdn.net/qq_60976312/article/details/122865123

版权

Javascript 专栏收录该内容

16 篇文章 0 订阅

订阅专栏

关于cookie

在我们关闭一个登录过的网址并重新打开它后，我们的登录信息依然没有丢失；当我们浏览了商品后历史记录里出现了我们点击过的商品；当我们退回到首页后，推荐商品也为我们选出了相似物品；事实上当我们有过此类操作后，浏览器会将我们的操作信息保存到cookie上面。进而言之，cookie就是储存在用户本地终端上的数据。

cookie的特点

1.cookie保存在浏览器本地，只要不过期关闭浏览器也会存在。

2.正常情况下cookie不加密，用户可轻松看到

3.用户可以删除或者禁用cookie

4.cookie可以被篡改

5.cookie可用于攻击

6.cookie存储量很小，大小一般是4k

7.发送请求自动带上登录信息

cookie安装及使用

安装

	
cnpm install cookie-parser --save

引入

const cookieParser=require("cookie-parser");

设置中间件

app.use(cookieParser());

设置cookie

res.cookie("name",'zhangsan',{maxAge: 900000, httpOnly: true});
//res.cookie(名称,值,{配置信息})

cookie参数说明

domain: 域名

name=value：键值对，可以设置要保存的 Key/Value，注意这里的 name 不能和其他属性项的名字一样

Expires：过期时间（秒），在设置的某个时间点后该 Cookie 就会失效，如 expires=Wednesday, 09-Nov-99 23:12:40 GMT。

maxAge：最大失效时间（毫秒），设置在多少后失效。

secure：当 secure 值为 true 时，cookie 在 HTTP 中是无效，在 HTTPS 中才有效。

Path：表示在那个路由下可以访问到cookie。

httpOnly：是微软对 COOKIE 做的扩展。如果在 COOKIE 中设置了“httpOnly”属性，则通过程序（JS 脚本、applet 等）将无法读取到COOKIE 信息，防止 XSS 攻击的产生。

singed：表示是否签名cookie, 设为true 会对这个 cookie 签名，这样就需要用 res.signedCookies 而不是 res.cookies 访问它。被篡改的签名 cookie 会被服务器拒绝，并且 cookie 值会重置为它的原始值。

获取cookie

req.cookie.name;

实列

router.post("/login", function (req, res) {

    console.log(req.body)

    if (req.body.username === "123") {

        res.cookie("user", {"username": 121, "userid": 22}, {maxAge: 120000,httpOnly:true})

        res.redirect("/")
    } else {

        res.redirect("/login")
    }


})