Fastify 是一款低开销且高效的 Node.js Web 应用框架。与其它框架相比，它具备更快的性能和更小的启动时间。在 Fastify 中处理 cookie 同样可以做到高效而灵活。本篇文章将为读者介绍在 Fastify 框架中处理 cookie 的实用方法。
什么是 cookie？
cookie 即 HTTP cookie，是一种用于在网络客户端和服务器传递数据的小型文本文件。可以存储状态信息，也可在两个请求间保持会话。一般来说，cookie 在用户访问网站时被创建，在用户会话结束时过期，或者被用户手动删除。
如何使用 cookie？
在 Fastify 中，我们可以使用 fastify-cookie 插件来轻松处理 cookie。安装 fastify-cookie 插件：
npm install --save fastify-cookie
然后在 Fastify 中注册插件：
const fastify = require('fastify')()
fastify.register(require('fastify-cookie'), {
secret: 'my-secret' // 用于签名 cookie 的字符串
})
// ...现在，在请求和响应对象中就可以使用 request.cookies 和 response.setCookie 属性读取和设置 cookie 值。
例如，我们可以使用 response.setCookie 实现如下代码：
fastify.get('/set-cookie', (request, response) => {
response.setCookie('name', 'Hiya!')
return 'Cookie set!'
})使用 request.cookies 实现如下代码：
fastify.get('/get-cookie', (request, response) => {
const { name } = request.cookies
return `Cookie: ${name}`
})cookie 的属性
cookie 可以设置的属性有很多，例如设置过期时间、域名、路径、安全性、HttpOnly 属性等等。下面我们来详细介绍一些常用的属性。
过期时间
expires 属性用于设置 cookie 的过期时间，它是一个 GMT 格式的日期字符串。对于本地时间而言，可以使用 maxAge 代替 expires，它使用一个以毫秒为单位的数字表示 cookie 过期的时间间隔。
例如，以下代码设置了 cookie 过期时间为 30 天后：
response.setCookie('name', 'Hiya! 30 days later', {
expires: new Date(Date.now() + 30 * 24 * 60 * 60 * 1000)
})以下代码设置了 cookie 过期时间为 30 秒后：
response.setCookie('name', 'Hiya! 30 seconds later', {
maxAge: 30 * 1000
})域名和路径
domain 属性用于设置 cookie 的域名，只有该域名下的页面才能访问 cookie。默认情况下，cookie 的作用域是只有当前的域名。
path 属性用于设置 cookie 的访问路径，默认为根目录。
例如，以下代码设置了 cookie 属于 www.example.com 域名，并且只有 /foo 目录下的页面才能访问该 cookie：
response.setCookie('name', 'Hiya! www.example.com/foo', {
path: '/foo',
domain: 'www.example.com'
})安全和 HttpOnly
secure 和 httpOnly 属性用于保证 cookie 安全性，它们确保 cookie 不会被 JavaScript 窃取并保护 Cookie 在网络传输时不被监听。
例如，以下代码设置了 cookie 只能通过 HTTPS 加密传输：
response.setCookie('name', 'Hiya! Encrypted cookie', {
secure: true
})以下代码设置了 cookie 仅能被 HTTP 格式的页面访问：
response.setCookie('name', 'Hiya! HttpOnly cookie', {
httpOnly: true
})结论
本文总结了如何在 Fastify 中处理 cookie 的方法。借助 fastify-cookie 插件，我们可以轻松地进行 cookie 的读取和设置。也可以使用 expires、domain、path、secure 和 httpOnly 等属性设置 cookie。在使用 cookie 时，我们需要注意保证其安全性。
根据业务需求选择适当的 cookie 属性，可以更好地保护用户数据，并且可以更好地提高应用程序的效率和性能。
来源：JavaScript中文网 ，转载请注明来源 本文地址：https://www.javascriptcn.com/post/6532a7c37d4982a6eb57c736