NodeJs(11)——Cookie&&Session的使用

目录

• Cookie
• ----Cookie的属性
• ----Cookie的使用方案
• ----Cookie的使用示例
• Session
• ----Session的属性
• ----Session的使用示例
• 两者区别

Cookie

服务端向客户端发送Cookie 客户端的浏览器把Cookie保存 然后在每次请求浏览器都会将Cookie发送到服务端 在HTML文档被发送之前，Web服务器通过传送HTTP 包头中的Set-Cookie 消息把一个cookie 发送到用户的浏览器中

用于保存网页数据,我常常用来保存浏览记录…

属性

属性名	概念
name=value:	键值对，可以设置要保存的 Key/Value，注意这里的 name 不能和其他属性项的名字一样
Expires:	过期时间（秒），在设置的某个时间点后该 Cookie 就会失效，如 expires=Wednesday, 09-Nov-99 11:07:30 GMT
maxAge:	最大失效时间（毫秒），设置在多少后失效
secure:	当 secure 值为 true 时，cookie 在 HTTP 中是无效，在 HTTPS 中才有效
Path:	表示 cookie 影响到的路，如 path=/。如果路径不能匹配时，浏览器则不发送这个Cookie
httpOnly:	是微软对COOKIE做的扩展。如果在COOKIE中设置了“httpOnly”属性，则通过程序（JS脚本、applet等）将无法读取到COOKIE信息，防止XSS攻击产生

使用方案(两种)

[1、使用response.writeHead]

缺点：使用response.writeHead只能发送一次头部，即只能调用一次，且不能与response.render共存，否则会报错。

//设置过期时间为一分钟
var today = new Date();
var time = today.getTime() + 60*1000;
var time2 = new Date(time);
var timeObj = time2.toGMTString();
response.writeHead({
   'Set-Cookie':'myCookie="type=ninja", "language=javascript";path="/";
   Expires='+timeObj+';httpOnly=true'
});

[2、使用response.cookie]

语法: response.cookie('cookieName’, ‘name=value[name=value…]’,[options]);

response.cookie('hei', 'name1=value1&name2=value2', {
maxAge:10*1000, path:'/', httpOnly:true
});

使用示例

[①]cookieParser安装

npm install cookieParser

[②]使用

var express      = require('express');
var cookieParser = require('cookie-parser');
var app = express();
app.use(cookieParser());
app.get('/', function (req, res) {
    // 检查 session 中的 isVisit 字段是否存在
    // 如果存在则增加一次，否则为 session 设置 isVisit 字段，并初始化为 1。
    if (req.cookie.isVisit) {
        req.cookie.isVisit++;
        res.send('
第 ' + req.cookie.isVisit + '次来此页面
');
    } else {
        req.cookie.isVisit = 1;
        res.send("CSDN碰磕第一次来了");
        console.log("Cookies: ", req.cookies); //打印cookie
    }
});
app.listen(9090);

Session

session是另一种记录客户状态的机制，不同的是Cookie保存在客户端浏览器中，而session保存在服务器上。
我常用于存储用户登陆信息

属性

属性名	概念
name:	设置 cookie 中，保存 session 的字段名称，默认为 connect.sid 。
store:	session 的存储方式，默认存放在内存中，也可以使用 redis，mongodb 等。express 生态中都有相应模块的支持
secret:	通过设置的 secret 字符串，来计算 hash 值并放在 cookie 中，使产生的 signedCookie 防篡改
cookie:	设置存放 session id 的 cookie 的相关选项，默认为 (default: { path: '/’, httpOnly: true, secure: false, maxAge: null })
genid:	产生一个新的 session_id 时，所使用的函数， 默认使用 uid2 这个 npm 包。
rolling:	每个请求都重新设置一个 cookie，默认为 false
resave:	即使 session 没有被修改，也保存 session 值，默认为 true。

使用示例

[①]express-session安装

npm install express-session

[②]使用

var express = require('express');
var session = require('express-session');
var app = express();
 
app.user(session({
    secret: 'hello csdn', //secret的值建议使用随机字符串
    cookie: {maxAge: 60 * 1000 * 30} // 过期时间（毫秒）
}));
app.get('/', function (req, res) {
    if (req.session.sign) {//检查用户是否已经登录
        console.log(req.session);//打印session的值
        res.send('welecome ' + req.session.name + ', 欢迎你再次登录');
    } else {//否则展示index页面
        req.session.sign = true;
        req.session.name = 'CSDN碰磕'；
        res.end('欢迎登陆！');
    }
});
app.listen(9090);

两者区别

1. cookie数据存放在客户的浏览器上，session数据放在服务器上。
2. cookie不是很安全，别人可以分析存放在本地的COOKIE并进行COOKIE欺骗 考虑到安全应当使用session。
3. session会在一定时间内保存在服务器上。当访问增多，会比较占用你服务器的性能 考虑到减轻服务器性能方面，应当使用cookie
4. 单个cookie保存的数据不能超过4K，很多浏览器都限制一个站点最多保存20个cookie。

建议: 将登陆信息等重要信息存放为session、其他信息如果需要保留，可以放在cookie中

nodejs中的cookie&session的使用就演示完毕