cookie

在web应用中，多个请求之间共享“用户会话”是非常必要的。但HTTP协议是无状态的。那这时Cookie就出现了。那Cookie又是如何处理的呢？

Cookie的处理：

1.服务端向客户端发送Cookie
2.客户端的浏览器把Cookie保存
3.然后在每次请求浏览器都会将Cookie发送到服务端
在HTML文档被发送之前，Web服务器通过传送HTTP 包头中的Set-Cookie 消息把一个cookie 发送到用户的浏览器中，如下示例：

Set-Cookie: name=value; Path=/; expires=Wednesday, 09-Nov-99 23:12:40 GMT;

其中比较重要的属性：

• name=value：键值对，可以设置要保存的 Key/Value，注意这里的 name 不能和其他属性项的名字一样
• Expires： 过期时间（秒），在设置的某个时间点后该 Cookie 就会失效，如 expires=Wednesday, 09-Nov-99 23:12:40 GMT
• maxAge： 最大失效时间（毫秒），设置在多少后失效
• secure： 当 secure 值为 true 时，cookie 在 HTTP 中是无效，在 HTTPS 中才有效
• Path： 表示 cookie 影响到的路，如 path=/。如果路径不能匹配时，浏览器则不发送这个Cookie
• httpOnly： 是微软对COOKIE做的扩展。如果在COOKIE中设置了“httpOnly”属性，则通过程序（JS脚本、applet等）将无法读取到COOKIE信息，防止XSS攻击产生

http中的cookie

nodejs是如何想客户端发送cookie的呢？ 有两个方案：

使用response.writeHead，代码如下：
//设置过期时间为一分钟

var time = new Date(new Date().getTime() + 60*1000).toGMTString();使用response.writeHead(200,{        'Set-Cookie':'name=zfpx; path=/; Expires='+time    });

缺点：使用response.writeHead只能发送一次头部，即只能调用一次，且不能与response.render共存，否则会报错。

还可以使用response.setHeader，代码示例如下：

response.setHeader('Set-Cookie','name2=zfpx2; path=/; Expires='+timeObj+'');

express中使用cookie

express 在 4.x 版本之后，管理session和cookies等许多模块都不再直接包含在express中， `而是需要单独下载安装相应模块。
cookieParser安装：

npm install cookie-parser

用法

var express      = require('express');var cookieParser = require('cookie-parser');var app = express();app.use(cookieParser());app.get('/', function (req, res) {    // 如果请求中的 cookie 存在 visited, 则输出 cookie    // 否则，设置 cookie 字段 visited, 并设置过期时间为10分钟    if (req.cookies.visited) {        res.send("欢迎老朋友");    } else {        res.cookie('visited', 1, {maxAge: 10* 60 * 1000});        res.send("欢迎新朋友");    }});app.listen(80);