Question

15.1 Cookie 简介

15.2 Cookie 特点

• cookie 保存在浏览器本地
• 正常设置的 cookie 是不加密的，用户可以自由看到;
• 用户可以删除 cookie ，或者禁用它
• cookie 可以被篡改
• cookie 可以用于攻击
• cookie 存储量很小。未来实际上要被 localStorage 替代，但是后者 IE9 兼容

15.3 Cookie 的使用

设置 cookie

res.cookie('rememberme', '1', { maxAge: 900000, httpOnly: true })

res.cookie('name', 'tobi', { domain: '.example.com', path: '/admin', secure: true });


res.cookie('rememberme', '1', { expires: new Date(Date.now() + 900000), httpOnly: true });

获取 cookie

req.cookies.name

删除 cookie

res.cookie('rememberme', '', { expires: new Date(0)});

res.cookie('username','zhangsan',{domain:'.ccc.com',maxAge:0,httpOnly:true});

15.4 加密 Cookie

1. 配置中间件的时候需要传参

var cookieParser = require('cookie-parser');

app.use(cookieParser('123456'));

2. 设置 cookie 的时候配置 signed 属性

res.c ookie('userinfo','hahaha',{domain:'.c cc.c om',maxAge :900000,httpOnly :true,signed :true})

3. signedCookies 调用设置的 cookie

console.log(req.signedCookies);