在 Node.js 中如何使用 Cookie 进行身份验证-JavaScript中文网-JavaScript教程资源分享门户

在现代 Web 应用程序中，身份验证是必不可少的功能。Cookie 是一种非常方便的方式，可以在客户端存储用户信息，并在请求中传递这些信息。在 Node.js 中，可以使用 Cookie 进行身份验证，本文将介绍如何使用 Cookie 进行身份验证。

Cookie 是什么？

Cookie 是一种存储在客户端的小型文本文件。Cookie 可以在客户端存储用户信息，例如登录凭据、用户首选项等。Cookie 通常由服务器设置，但客户端可以使用 JavaScript 读取和修改它们。每个 Cookie 都有一个名称、值、过期时间、路径和域。Cookie 还可以设置安全标志和 HTTP-only 标志，以增加安全性。

设置 Cookie

在 Node.js 中，可以使用 http 模块设置 Cookie。以下是一个设置 Cookie 的示例：

// javascriptcn.com 代码示例
const http = require('http');

const server = http.createServer((req, res) => {
  res.setHeader('Set-Cookie', 'username=john');
  res.end('Hello World!');
});

server.listen(3000, () => {
  console.log('Server running on port 3000');
});

在上面的示例中，使用 setHeader 方法设置了一个名为 username 值为 john 的 Cookie。在每个后续请求中，客户端都会将该 Cookie 包含在 Cookie 标头中。

读取 Cookie

在 Node.js 中，可以使用 cookie 模块读取 Cookie。以下是一个读取 Cookie 的示例：

// javascriptcn.com 代码示例
const http = require('http');
const cookie = require('cookie');

const server = http.createServer((req, res) => {
  const cookies = cookie.parse(req.headers.cookie || '');
  const username = cookies.username;
  res.end(`Hello ${username || 'World'}!`);
});

server.listen(3000, () => {
  console.log('Server running on port 3000');
});

在上面的示例中，使用 cookie.parse 方法解析 Cookie 标头，并从中读取 username 值。如果 Cookie 中没有 username，则返回默认值 World。

验证身份

在 Node.js 中，可以使用 Cookie 进行身份验证。以下是一个身份验证的示例：

// javascriptcn.com 代码示例
const http = require('http');
const cookie = require('cookie');

const users = [
  { username: 'john', password: 'password1' },
  { username: 'jane', password: 'password2' },
];

const server = http.createServer((req, res) => {
  if (req.url === '/login' && req.method === 'POST') {
    let body = '';
    req.on('data', chunk => {
      body += chunk.toString();
    });
    req.on('end', () => {
      const { username, password } = JSON.parse(body);
      const user = users.find(u => u.username === username && u.password === password);
      if (user) {
        res.setHeader('Set-Cookie', `username=${user.username}`);
        res.end('Login successful');
      } else {
        res.statusCode = 401;
        res.end('Invalid username or password');
      }
    });
  } else if (req.url === '/profile') {
    const cookies = cookie.parse(req.headers.cookie || '');
    const username = cookies.username;
    if (username) {
      res.end(`Hello ${username}!`);
    } else {
      res.statusCode = 401;
      res.end('Unauthorized');
    }
  } else {
    res.end('Hello World!');
  }
});

server.listen(3000, () => {
  console.log('Server running on port 3000');
});

在上面的示例中，使用 /login 路由进行身份验证。如果用户名和密码正确，则设置一个名为 username 值为用户的用户名的 Cookie。在 /profile 路由中，从 Cookie 中读取用户名，并向用户发送欢迎消息。如果用户未经身份验证，则返回 401 错误代码。

总结

在本文中，我们介绍了如何在 Node.js 中使用 Cookie 进行身份验证。我们学习了如何设置和读取 Cookie，以及如何使用 Cookie 进行身份验证。在实际项目中，Cookie 可以帮助我们实现身份验证、用户首选项和其他功能。

来源：JavaScript中文网，转载请注明来源 https://www.javascriptcn.com/post/650bc9de95b1f8cacd5def7d