Node+Express如何操作Cookie

在Web开发中，Cookie是一种用于在客户端和服务器之间传递数据的机制。通过Cookie，服务器可以在客户端存储一些信息，并在后续的请求中读取这些信息。本文将介绍如何在Node.js中使用Express框架来操作Cookie。

1. 设置Cookie

在Express中，可以使用res.cookie()方法来设置Cookie。该方法接受三个参数：Cookie的名称、值以及可选的配置选项。

const express = require('express');
const app = express();

app.get('/set-cookie', (req, res) => {
    res.cookie('username', 'john_doe', { maxAge: 900000, httpOnly: true });
    res.send('Cookie has been set');
});

app.listen(3000, () => {
    console.log('Server is running on port 3000');
});

在上面的代码中，我们设置了一个名为username的Cookie，其值为john_doe。maxAge选项指定了Cookie的有效期（以毫秒为单位），httpOnly选项表示该Cookie只能通过HTTP请求访问，而不能通过JavaScript访问。

2. 读取Cookie

要读取客户端发送的Cookie，可以使用req.cookies对象。这个对象包含了所有客户端发送的Cookie。

app.get('/get-cookie', (req, res) => {
    const username = req.cookies.username;
    if (username) {
        res.send(`Hello, ${username}`);
    } else {
        res.send('No cookie found');
    }
});

在上面的代码中，我们通过req.cookies.username来获取名为username的Cookie的值。如果该Cookie存在，则返回欢迎消息；否则，返回“No cookie found”。

3. 删除Cookie

要删除一个Cookie，可以使用res.clearCookie()方法。该方法接受一个参数，即要删除的Cookie的名称。

app.get('/clear-cookie', (req, res) => {
    res.clearCookie('username');
    res.send('Cookie has been cleared');
});

在上面的代码中，我们删除了名为username的Cookie。

4. Cookie的配置选项

在设置Cookie时，可以传递一些配置选项来控制Cookie的行为。以下是一些常用的选项：

• maxAge: Cookie的有效期（以毫秒为单位）。
• expires: Cookie的过期时间（Date对象）。
• httpOnly: 如果设置为true，则Cookie只能通过HTTP请求访问，而不能通过JavaScript访问。
• secure: 如果设置为true，则Cookie只能通过HTTPS协议传输。
• domain: Cookie的域名。默认情况下，Cookie的域名为当前页面的域名。
• path: Cookie的路径。默认情况下，Cookie的路径为/。

res.cookie('username', 'john_doe', { 
    maxAge: 900000, 
    httpOnly: true, 
    secure: true, 
    domain: 'example.com', 
    path: '/admin' 
});

5. 使用cookie-parser中间件

在Express中，默认情况下req.cookies是未定义的。为了能够方便地读取Cookie，可以使用cookie-parser中间件。

首先，安装cookie-parser：

npm install cookie-parser

然后，在Express应用中使用它：

const express = require('express');
const cookieParser = require('cookie-parser');
const app = express();

app.use(cookieParser());

app.get('/set-cookie', (req, res) => {
    res.cookie('username', 'john_doe', { maxAge: 900000, httpOnly: true });
    res.send('Cookie has been set');
});

app.get('/get-cookie', (req, res) => {
    const username = req.cookies.username;
    if (username) {
        res.send(`Hello, ${username}`);
    } else {
        res.send('No cookie found');
    }
});

app.listen(3000, () => {
    console.log('Server is running on port 3000');
});

通过使用cookie-parser中间件，req.cookies对象将自动包含所有客户端发送的Cookie。

6. 总结

在Node.js中使用Express框架操作Cookie非常简单。通过res.cookie()方法可以设置Cookie，通过req.cookies对象可以读取Cookie，通过res.clearCookie()方法可以删除Cookie。此外，使用cookie-parser中间件可以更方便地处理Cookie。

希望本文对你理解如何在Node.js和Express中操作Cookie有所帮助！