cookie-parser中间件的使用

发布时间:2020-09-13编辑:佚名阅读(1166)

作用:方便操作客户端中的cookie值。

安装cookie-parser第三方cookie操作模块

npm install cookie-parser -S

引入

const cookieParser = require('cookie-parser');
app.use(cookieParser('123456')); //使用cookie中间件,传入签名123456进行加密

设置cookie,需要设置signed签名

res.cookies('key','value',option)

其中option要求是要json格式:有以下选项

domain: 域名。设置子域名(二级域名)是否可以访问cookie。 例:domain:'.主域名'  name=value:键值对,可以设置要保存的 Key/Value,注意这里的 name 不能和其他属性项的名字一样

expires: 过期时间(秒),在设置的某个时间点后该 Cookie 就会失效,如 expires=Wednesday, 09-Nov-99 23:12:40 GMT

maxAge: 最大失效时间(毫秒),设置在多少后失效

secure: 当 secure 值为 true 时, cookie 在 HTTP 中是无效,在 HTTPS 中才有效

path: 表示 cookie 影响到的路由,如 path=/。如果路径不能匹配时,浏览器则不发送这个 Cookie

httpOnly:默认为false,建议设置为true, 客户端将无法通过document.cookie读取到 COOKIE 信息,可防止 XSS 攻击产生

signed: 表示是否签名(加密) cookie, 设为 true 会对这个 cookie 签名,这样就需要用res.signedCookies 访问它,前提需要设置上面中间件app.use传参  。未签名则用 res.cookies 访问

被篡改的签名 cookie 会被服务器拒绝,并且 cookie值会重置为它的原始值

res.cookie('cart', { items: [1,2,3] }, { maxAge: 10000*4,signed:true,httpOnly:true });
res.cookie('username', "caae", { maxAge: 10000*2,signed:true});
res.cookie('age', "大白",{ maxAge: 10000*3,signed:true });

获取cookie

console.log(req.signedCookies);
console.log(req.signedCookies.cart);
console.log(req.signedCookies.username);
console.log(req.signedCookies.age);

删除cookie

res.cookie('username', '大白', { maxAge:0 });


    关键字: cookie-parser 中间件 使用


鼓掌

0

正能量

0

0

呵呵

0


评论区