什么是 Cookie？
Cookie 是 Web 端非常重要的一种机制，它是存储于用户浏览器中的一小段文本信息，在 HTTP 协议中被用于记录用户的状态信息，比如登录状态、购物车等。
与 localStorage 和 sessionStorage 不同，Cookie 具有跨域和过期时间等特点，可以在一定程度上提供更为丰富的浏览器存储能力。
Express.js 中 Cookie 的使用方法
在 Express.js 中，我们可以通过设置 response 的 header 来设置 Cookie。具体方法是通过 response.cookie() 方法来添加 Cookie，代码示例如下：
-- -------------------- ---- ------- ----- ------- - ------------------- ----- --- - ---------- ------------ ----- ---- -- - -- -- ------ ---------------------- ---------- - ------- ------- --------- ---- --- --------------- --------- --- ---------------- -- -- -------------------- --- --------- -- ---- ---------
上述代码中，我们通过 res.cookie() 方法设置了一个名为 username 值为 express 的 Cookie，过期时间为 900000 毫秒（15 分钟），并将 Cookie 标记为 httpOnly，禁止 JavaScript 代码通过 document.cookie 获取该 Cookie 的值。最后，我们通过 res.send() 方法返回一个字符串。
当用户访问我们的网站时，我们需要通过 req.cookies 对象获取客户端发送的 Cookie 值，具体代码如下：
-- -------------------- ---- -------
------------ ----- ---- -- -
-- -- ------
----- -------- - ---------------------
-- ---------- -
--------------- ---------------
- ---- -
--------------- ---------
-
---上述代码中，我们通过 req.cookies 对象来获取客户端发送的 username Cookie 值。如果 Cookie 值存在，则输出 Hello username!，否则输出 Hello World!。
Express.js 中 Cookie 的注意事项
虽然 Cookie 是一种非常有用的机制，但使用不当会带来一些安全问题，具体如下：
- Cookie 通常存储用户的敏感信息，比如密码、邮箱等，需要采取一定的安全措施来保证安全性。
- 默认情况下，JavaScript 可以通过
document.cookie获取 Cookie 值，因此需要标记 httponly 来禁止 JavaScript 访问。 - 注意 Cookie 值的大小和过期时间，避免 Cookie 过大导致性能下降，也需要定期清理过期的 Cookie。
总结
在本文中，我们讲解了 Express.js 中 Cookie 的使用方法和注意事项。通过学习，读者可以了解到如何在 Express.js 中设置 Cookie，并通过 req.cookies 对象获取客户端发送的 Cookie 值。此外，我们还介绍了 Cookie 的安全问题和一些注意事项，帮助读者避免常见的错误和安全问题。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/64e9a33df6b2d6eab34daa56