Node.js 中 cookie 和 session 的区别和使用技巧
在前端开发中，我们经常会使用 cookie 和 session 来储存用户的信息，以便使用者下一次来访问时，我们可以在后端服务器上获取到之前储存的信息，从而实现更加友好的用户体验。但是，cookie 和 session 的机制有很多细节需要注意，下面我们就来详细讨论一下其区别和使用技巧。
区别
Cookie 是一种在用户计算机上储存信息的小文件，这个文件由服务器发送到客户端浏览器中进行保存。当下一次用户访问时，浏览器会将此文件发送给服务器进行验证，从而识别用户身份。而 session 则是指在服务器上保存的一种数据结构，保存着用户登录信息等重要的交互数据。在每次用户请求服务器时，服务器都会读取该用户对应的 session 数据，从而保证用户信息的正确性。
另外，cookie 的使用有一些限制。例如，每个浏览器最多只能存放 20 个 cookie，每个 cookie 的大小不能超过 4KB。而 session 则受到服务器内存的限制，若同时在线的用户数量过多，服务器的内存压力会变得很大。
使用技巧
为了更好地使用 cookie 和 session ，我们需要注意以下几个方面：
cookie 安全性： cookie 中存储的信息是明文的，容易被盗用或篡改，因此需要注意加密传输或使用 HTTP-only 属性限制 cookie 只能在服务器端访问。
session 管理： session 的运行机制需要对 session 进行管理，例如对于长时间不活动的用户，需要设置 session 过期时间，以避免安全问题。
cookie 和 session 的合理运用： 在平常的开发实践中，我们可以针对不同的需求，合理地运用 cookie 和 session。例如，用户登录状态可以通过 session 来保存，而购物车的信息可以通过 cookie 来存储。
下面，我们使用 Node.js 来实现一个例子：用户登录后，在 cookie 中存储登录信息，再通过 session 进行验证。
-- -------------------- ---- -------
----- ------- - -------------------
----- ------- - ---------------------------
----- ------------ - -------------------------
----- --- - ----------
------------------------
-----------------
------- --------------
------- ------
------------------ -----
------- - ------- ----- -
----
----------------- ----- ---- -- -
----- - --------- -------- - - ----------
-- ----- -------- --- -------- ----
-- ---------------------- ---------- -
-- --- ------
---------------------- --------- - ------- ------- ---
-- --- -------
---------------- - -
----- ---------
----- ---------------------
-
--------------- ----------
- ---- -
--------------- ---------
-
---
---------------- ----- ---- -- -
-- ------------ -- ---------------- -- --------------------- -
----------------- ----- ------------------------- ---- ---- -- ----------------------------
- ---- -
-----------------------
-
---
-------- --------------------- --------- -
-- ----- -------- --- --------
------ -----
-
-------- --------------------- -
-- --- ---- ---- ---- --------
------ --------
-
---------------- -- -- ------------------- ------- -- ---- --------在上述代码中，我们使用了 express-session 和 cookie-parser 两个中间件。当用户登录成功后，我们将其用户名写入 cookie 中，并将用户信息写入 session 内部。当用户访问 home 页面时，我们首先验证 session 中是否有用户信息，并且 cookie 中的用户名是否匹配。若验证通过，则返回欢迎页面；否则，则重定向到登录页面。
总结
以上就是关于 cookie 和 session 在 Node.js 中的介绍。可以看出，在实际开发中，我们需要深入理解两者的机制，才能够更好地使用它们。同时，在使用过程中，我们还需要注意其合理性和安全性，以避免信息泄漏和其他安全问题的出现。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/649e4bda48841e9894ad4532