基于cookie登录验证

1.安装cookie处理插件

 npm install cookie-parser --save

2.挂载中间件

var cookieParser=require("cookie-parser")
app.use(cookieParser())

3.使用cookie中间件

rep.cookies('key','value',option)
rep.cookie("cart","dasdas",{maxAge:20000})
rep.redirect("/")

4.cookie传中文

1. 服务端对中文进行unicode编码

2. 客户端进行解码

let chineseName=escape("刘振平")
      rep.cookie("chineseName","刘振平",{
        signed:false,
        maxAge:86400000*7,
      })

客户端解码

 # 后端得先把中文编码再使用cookie发送，应为cookie这个包对中文的编码不支持
let subscriber =unescape(unescape(document.cookie.split("chineseName=")[1]));

其中option要求是要json格式：有以下选项

• domain: 域名。设置子域名（二级域名）是否可以访问cookie。 例：domain:'.主域名' name=value：键值对，可以设置要保存的 Key/Value，注意这里的 name 不能和其他属性项的名字一样

• expires： 过期时间（秒），在设置的某个时间点后该 Cookie 就会失效，如 expires=Wednesday, 09-Nov-99 23:12:40 GMT

• maxAge： 最大失效时间（毫秒），设置在多少后失效

• secure： 当 secure 值为 true 时， cookie 在 HTTP 中是无效，在 HTTPS 中才有效

• path： 表示 cookie 影响到的路由，如 path=/。如果路径不能匹配时，浏览器则不发送这个 Cookie

• httpOnly：默认为false,建议设置为true, 客户端将无法通过document.cookie读取到 COOKIE 信息，可防止 XSS 攻击产生

• signed： 表示是否签名（加密） cookie, 设为 true 会对这个 cookie 签名，这样就需要用res.signedCookies 访问它,前提需要设置上面中间件app.use传参 。未签名则用 res.cookies 访问

• 被篡改的签名 cookie 会被服务器拒绝，并且 cookie值会重置为它的原始值

参考

1. https://www.npmjs.com/package/cookie-parser

2. cookie中间件的使用 https://www.jianshu.com/p/7fc30d77cc5c