express使用cookie/session

cookie (存储在浏览器上)

var cookieParser = require('cookie-parser')
// 配置cookieParser中间件
app.use(cookieParser())

app.get('/', function (req, res) {
  // 设置cookie,一小时后过期,加密，只能在news页面，多个域之间共享
  res.cookie("username", "zhagnsan", {maxAge:1000*60*60, signed: true, path:"/news", domain:".itying.com"})
  res.send('你好，express')
})

app.get('/news', function (req, res) {
  let username = req.cookies.username
  // 获取加密的cookie
  //app.use(cookieParser("aaa"))
  // let username = req.signedCookies.username
  res.send('新闻页面'+username)
})

session（存储在服务器上）

const express = require('express')
var session = require('express-session')
const app = express()
// app.set('trust proxy', 1) // trust first proxy
// 配置sission的中间件
app.use(session({
  secret: 'keyboard cat',//服务器生成的session签名
  resave: false,  //强制保存session，即使他并没有变化
  saveUninitialized: true,//强制将未保存的session存储
  cookie: {
    maxAge: 1000 * 60,
    secure: false //true表示只有https才能访问
  }
}))
app.get('/', function (req, res) {
  if (req.session.username) {
    res.send('你好，express'+req.session.username)
  } else {
    res.send('没有登陆')
  }
})
app.get('/login', function (req, res) {
  req.session.username = '张三'
  res.send('登录')
})
// 监听端口
app.listen(3000)