Node.js实战关于cookie-parser中间件

最新推荐文章于 2024-08-10 07:19:37 发布

sooooooooad

最新推荐文章于 2024-08-10 07:19:37 发布

阅读量8.8k

点赞数 1

本文链接：https://blog.csdn.net/sooooooooad/article/details/52154228

版权

最近在kindle上看Node.js实战这本书的电子版，书的内容虽然已经旧了但是概念和条理还是比较清晰，但是说实话电子版是不是错太多了点儿..照着例子打一遍基本上都要改改才能对（不得不说也是一种锻炼- -）

然后看到connect讲cookie签名和解析这里，首先现在connect已经不支持connect.cookieParser()，需要单独下载(npm install cookie-parser)

因为我之前没有任何webservice开发的经验，所以虽然概念大概知道，但是不是很能融会贯通，不过还好我有追根刨底的习惯（- -#）

本书对于签名和解签讲的非常不清楚，且不说现在connect已经不支持cookieParser，对于如何签名如何解签也说的不清不楚，百度也根本找不到我想要的答案，于是只好自己去读cookie-parser的源代码了

看了源代码大概理清楚了

cookieParser()实际上是对http传入的cookie进行解析后赋值给req.cookies，使得中间件可用，如果你传入了一个string类的参数那么说明你需要对用这个参数进行了加密的值进行解密(注意！这个方法不是加密是解密！)并且要求传入的cookie加密值必须以s: 这个形式开头（这是本书没有提到的，可能独立出来的cookieParser有改动）

加密是用的base64，这个不重要，加密的这个方法其实也提供了的，就在cookieParser下面的cookie-signature下面的sign方法。

好了那么怎么来验证我看的是对的并且我的推论也是对的呢我写了一个很简单的小程序

var connect = require ('connect');
var cookieParser = require('cookie-parser');
var signature = require('cookie-parser/node_modules/cookie-signature');
var app = connect();
//console.log(signature.sign("eliza","eliza is smart"));
app.use(cookieParser("eliza is smart"));
app.use(function(req,res,next){
console.log(req.cookies);
console.log(req.signedCookies);
res.end('hello\n');
});
app.listen(3000);