NodeJs第十三章 cookie_代码007(未授权)

本文介绍: 以上，就是cookie原理部分的内容。登录请求浏览器发送请求到服务器，附带账号密码服务器验证账号密码是否正确，如果不正确，响应错误，如果正确，在响应头中设置cookie，附带登录认证信息（至于登录认证信息是设么样的，如何设计，要考虑哪些问题，就是另一个话题了，可以百度 jwt）客户端收到cookie，浏览器自动记录下来后续请求浏览器发送请求到服务器，希望添加一个管理员，并将cookie自动附带到请求中。

假设服务器有一个接口，通过请求这个接口，可以添加一个管理员

但是，不是任何人都有权力做这种操作的

那么服务器如何知道请求接口的人是有权力的呢？

答案是：只有登录过的管理员才能做这种操作

可问题是，客户端和服务器的传输使用的是http协议，http协议是无状态的，什么叫无状态，就是服务器不知道这一次请求的人，跟之前登录请求成功的人是不是同一个人

看到打马赛克的地方了吗？这部分就是通过请求头cookie发送到服务器的，它的格式是键=值; 键=值; 键=值; ...，每一个键值对就是一个符合条件的cookie。

set-cookie: cookie1
set-cookie: cookie2
set-cookie: cookie3
...

键=值; path=?; domain=?; expire=?; max-age=?; secure; httponly

下面来一个例子，客户端通过post请求服务器http://baidu.com/login，并在消息体中给予了账号和密码，服务器验证登录成功后，在响应头中加入了以下内容：

set-cookie: token=123456; path=/; max-age=3600; httponly

key: token
value: 123456
domain: baidu.com
path: /
expire: 2020-04-17 18:55:00 #假设当前时间是2020-04-17 17:55:00
secure: false  #任何请求都可以附带这个cookie，只要满足其他要求
httponly: true #不允许JS获取该cookie

cookie: token=123456; 其他cookie...

下面的响应会让浏览器删除token

cookie: token=; domain=yuanjin.tech; path=/; max-age=-1

document.cookie = "键=值; path=?; domain=?; expire=?; max-age=?; secure";

const express = require('express')
const app = express()
const port = 3000

app.get('/', (req, res) => {
  res.header['set-cookie'] = 'id=a3fWa;';
  res.send();
})

app.listen(port, () => {
  console.log(`Example app listening on port ${port}`)
})

var express = require('express')
var cookieParser = require('cookie-parser')

var app = express()
app.use(cookieParser())

app.get('/', function (req, res) {
  // Cookies that have not been signed
  console.log('Cookies: ', req.cookies)

  // Cookies that have been signed
  console.log('Signed Cookies: ', req.signedCookies)
})

app.listen(8080)