在 Web 开发中，cookie 和 session 是常见的用于管理用户状态的方式。在 Express.js 中，cookie 和 session 的管理非常方便，本文将介绍如何使用 Express.js 实现 cookie 和 session 的管理，并给出详细的示例代码。
Cookie 管理
什么是 Cookie
在 Web 开发中，Cookie 是一种保存在客户端浏览器的小型文本文件，包含有关用户的信息。当用户访问网站时，网站可以通过 cookie 识别这个用户，并保存一些信息，例如用户的登录状态。Cookie 通常由服务器使用 Set-Cookie 头发送到客户端，并由浏览器进行保存。
如何使用 Cookie
在 Express.js 中使用 cookie 可以使用 cookie-parser 中间件。cookie-parser 可以将请求头中的 cookie 解析为 JavaScript 对象，并将响应头中的 cookie 设置为字符串。以下是 cookie-parser 的示例使用方法：
const express = require('express');
const cookieParser = require('cookie-parser');
const app = express();
app.use(cookieParser());使用 req.cookies 可以获取当前请求中的 cookie，并使用 res.cookie 方法设置响应中的 cookie。以下是使用 Express.js 设置和获取 cookie 的简单示例代码：
app.get('/', function (req, res) {
const cookie = req.cookies.name; // 获取 cookie
res.cookie('name', 'Value', { maxAge: 1000 * 60 * 60 * 24 }); // 设置 cookie
});上述代码中，我们使用 res.cookie 方法设置了一个名为 name，值为 Value，过期时间为一天的 cookie，然后使用 req.cookies 获取到了名为 name 的 cookie 的值。
Session 管理
什么是 Session
Session 是一种服务器保存用户数据的方式，与 cookie 不同，session 数据保存在服务器端，客户端只保存一个 session ID。当用户访问网站时，网站可以通过 session ID 识别这个用户，并保存一些信息，例如用户的登录状态等。Session id 通常保存在 cookie 或 URL 参数中。
如何使用 Session
在 Express.js 中使用 session 可以使用 express-session 中间件。express-session 可以将 session 数据保存在服务器端，并使用 cookie 或 URL 参数保存 session ID。以下是 express-session 的示例使用方法：
-- -------------------- ---- ------- ----- ------- - ------------------- ----- ------- - --------------------------- ----- --- - ---------- ----------------- ------- ----------- ------- ------ ------------------ ----- ----
使用 req.session 可以获取当前请求的 session 数据，并使用 res.session 设置响应中的 session 数据。以下是使用 Express.js 设置和获取 session 的简单示例代码：
app.get('/', function (req, res) {
const session = req.session;
session.name = 'Value'; // 设置 session
res.send(session.name); // 输出 session
});上述代码中，我们使用 req.session 获取了当前请求的 session 数据，并将 session 中的 name 设置为 Value，并使用 res.send 输出了 session 中的 name。
总结
通过本文的介绍，我们了解了如何在 Express.js 中使用 cookie 和 session 来管理用户状态。在实际开发中，我们可以根据需要选择使用 Cookie 还是 session，以提高 Web 应用程序的安全性和用户体验。在使用 cookie 和 session 的过程中，需要注意保护用户数据的安全性，避免数据泄露和不当使用。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/6491157f48841e9894f19f53