在 Web 开发中，Cookie 和 Session 是经常使用的功能，用来存储用户的登录信息、购物车内容、语言偏好等数据。在 Node.js 中，通过使用第三方库如 cookie-parser 或 express-session 可以很方便地实现这些功能。但是在使用过程中，我们也需要注意一些问题，以避免出现安全风险和性能问题。
Cookie 的使用
Cookie 是一个小文本文件，通常存储在浏览器和服务器之间，用来标识用户和存储用户的一些信息。在 Node.js 中，可以使用 http 模块提供的 setHeader() 方法来设置 Cookie，也可以使用第三方库如 cookie-parser 简化操作。
以下是使用 cookie-parser 设置和获取 Cookie 的示例代码：
-- -------------------- ---- ------- ----- ------- - ------------------- ----- ------------ - ------------------------- ----- --- - ---------- ------------------------ ---------------------- ----- ---- -- - ------------------ ------- - ------- ------- --------- ---- --- ---------------- --- ---- ------ --- ---------------------- ----- ---- -- - ----- ---- - ----------------- --------------- ---------- --- ---------------- -- -- ------------------- -- ------- -- ---- --------
首先，我们通过 app.use(cookieParser()) 中间件来解析 Cookie。在 /set-cookie 路由中，我们使用 res.cookie() 方法来设置 Cookie，包括 Cookie 名称、值和一些选项，如 maxAge、httpOnly 等。在 /get-cookie 路由中，我们可以通过 req.cookies 对象来获取传递给服务器的 Cookie 值。
值得注意的是，Cookie 中包含的一些敏感信息应该使用 HTTPS 来传输，避免被非法获取。另外，为了防止 CSRF 攻击，我们可以使用 sameSite 和 secure 选项来限制 Cookie 的使用范围。
Session 的使用
Session 是在服务器端存储用户信息的方式，为用户在同一网站的多个请求之间提供持久性状态。在使用 Session 前我们需要设置一个 Session ID，这个 ID 会存储在 Cookie 中，并返回给客户端。之后客户端发送请求时会把这个 Cookie 发回给服务器，以便服务器从中识别用户。
以下是使用 express-session 实现 Session 的示例代码：
-- -------------------- ---- ------- ----- ------- - ------------------- ----- ------- - --------------------------- ----- --- - ---------- ----------------- ------- ------------ ------- ------ ------------------ ----- ---- ----------------------- ----- ---- -- - ---------------- - ------- ----------------- --- ---- ------ --- ----------------------- ----- ---- -- - ----- ---- - ----------------- --------------- ---------- --- ---------------- -- -- ------------------- -- ------- -- ---- --------
首先，我们通过 app.use(session(...)) 中间件来启用 Session。在选项中，secret 是一个字符串，用来对 Session ID 进行加密，防止被篡改。resave 和 saveUninitialized 选项用于指定 Session 的存储方式和初始化方式，一般情况下不需要修改。
在 /set-session 路由中，我们可以通过 req.session 对象来设置 Session 值。在 /get-session 路由中，我们同样可以通过 req.session 对象来获取 Session 的值。
需要注意的是，Session 也需要使用 HTTPS 来保证安全。另外，如果访问量比较大，Session 的存储和读取也会带来一些性能开销，需要注意优化。
总结
通过本文的介绍，我们能够了解到 Node.js 中如何使用 Cookie 和 Session，以及一些需要注意的细节。在实际的开发中，我们还需要结合具体的业务场景和安全需求来选择合适的实现方式，以确保 Web 应用的安全和性能。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/6492b49948841e98940818e0