express学习(三)—— cookie和session

 cookie存在浏览器中,最大只能保存4K数据,不安全

 session存在服务器中,不能独立(先读取cookie再读取session),较安全

cookie

工具

发送cookie:

基本的东西先写好:

const express = require('express');

var server=express();

// cookie
server.use('/',function(req,res){
res.cookie('名字', '值', {path: '/aaa/a.html', maxAge: 30*24*3600*1000}); //path指明谁可以访问,‘/aaa/a.html'表示根目录下aaa文件夹中的a.html文件;maxAge表示最长保留时间(以毫秒计)
}) server.listen(8080)

读取cookie

接着,用cookie-parser工具

const express=require('express');
const cookieParser=require('cookie-parser'); var server=express(); //cookie
server.use(cookieParser()); server.use('/', function (req, res){
console.log(req.cookies); res.send('ok');
}); server.listen(8080);

执行结果:

但是cookie分为两种,加密的(有签名的)、不加密的(没有签名的)。

const express=require('express');
const cookieParser=require('cookie-parser'); var server=express(); //cookie
server.use(cookieParser('wesdfw4r34tf')); server.use('/', function (req, res){
req.secret = 'wesdfw4r34tf'; //有了上面的’server.use(cookieParser('wesdfw4r34tf'));‘,这里的req.secret可以不写。因为cookie会自动传值给secret
res.cookie('user', 'blue', {signed: true}); console.log('签名cookie:', req.signedCookies,'\n')
console.log('无签名cookie:', req.cookies); res.send('ok');
}); server.listen(8080);

执行结果:

一定要把签名的内容告诉cookieParser,如server.use(cookieParser('wesdfw4r34tf'));,否则它不知道解读谁,就会返回很长一串,如图所示的结果:

删除cookie

一条语句就足够

res.clearCookie('名字');

session

用到一个中间件:cookie-session:

npm install cookie-session --save

const express=require('express');
const cookieParser=require('cookie-parser');
const cookieSession=require('cookie-session'); var server = express(); server.use(cookieParser());
server.use(cookieSession({
name:'my_session',
keys:['aaa','bbb','ccc'], //数组越长越安全
maxAge:2*3600*1000 // 保存两小时
})); server.use('/',function(req,res){
if(req.session['count']==null){
req.session['count']=1;
}else{
req.session['count']+=1;
}
console.log(req.session['count']) res.send('ok');
}) server.listen(8080);

把密钥数组增大:

var arr=[];
for(var i=0;i<100000;i++){
arr.push('sig_'+Math.random());
} server.use(cookieParser());
server.use(cookieSession({
name:'my_session',
keys:arr, //用到上面的数组
maxAge:2*3600*1000 // 保存两小时
}));

总结

server.use(cookieParser('签名字符串'));
server.use(cookieSession({ })); server.use(function (req, res){
//发送cookie
res.cookie(名字, 值, {signed: true}); //读取cookie
res.cookies['user'] //删除cookie
res.clearCookie('名字'); //获取session
res.session['xxx']
//删除session
delete res.session['xxx'];
});

为什么delete不可以删除cookie?

因为cookie存在浏览器端,而session是存在服务器端,所以只有session才可以使用delete方法删除。

04-19 22:36