nodejs操作cookies

① 求問nodejs如何實現一個網頁根據不同的點擊跳轉到另外一個網頁

可以直接使用 瀏覽抄器js實現，也可以通過伺服器來實現。
瀏覽器端js， 將跳轉鏈接後面加上你的數據如：
xxxx.com/test?a=1
xxxx.com/test?a=2
xxxx.com/test?a=3
。然後解析 /test的url， 獲取方式 console.log(window.location) 就知道了

後台實現方式， 通過req 獲取查詢參數，類似req.params ，這取決你用的框架是什麼，expres，koa還是自己的原生request， 然後通過模板引擎，ejs 也好，handbar 或者其他方式 將原html帶數據編譯好後 寫入html到response中，返回給客戶端

② NodeJS 操作cookie

本文旨在深入探討NodeJS操作cookie的實用技巧，讓開發者在實際項目中能夠更靈活地運用cookie進行用戶認證和狀態管理。

cookie作為前端存儲數據的一種手段，在瀏覽器中占據著重要地位，盡管LocalStorage和SessionStorage逐漸流行，但cookie仍有其獨特價值。

其容量有限，僅為5KB，且以字元串形式存儲，但正是這種特性使其在處理簡單數據時顯得得心應手。

在NodeJS中，通過http模塊的createServer(fn)方法創建服務時，可以利用res.setHeader()方法來設置cookie。

設置cookie的流程簡潔明了：首先，使用res.setHeader('Set-Cookie', 'key1=value1')來定義cookie的key和value，然後通過res.end()結束響應。

為了保持登錄狀態的持久性，通常會將登錄信息相關的cookie設置為路徑為'/'，確保所有請求都攜帶登錄信息。

為了讓cookie無法被前端直接訪問和修改，可以設置httpOnly屬性，限制其只在服務端操作，進一步增強安全性。

對於需要設置過期時間的場景，可以利用expires參數來實現。例如，通過設置expires為一個包含日期的字元串，即可實現1天後的過期。

在NodeJS中獲取cookie，可以通過req對象直接訪問。獲取到的cookie是一段格式化的字元串，可以通過簡單解析將其轉換為對象，方便後續操作。

掌握NodeJS操作cookie的關鍵在於理解其基本設置方法、路徑配置、安全性設置以及過期時間的管理，這些技巧對於構建穩定、安全的後端系統至關重要。

推薦閱讀相關文章，深入學習NodeJS的其他實用技能，如http請求、連接MySQL、使用免費在線API介面等。

通過不斷實踐和探索，將點贊、關注、收藏作為學習的起點，你會發現NodeJS操作cookie帶來的便利與強大功能。

③ nodejs怎麼設置cookie

通過node.js建立了一個完整的網站不是一件容易的事，這涉及讀取頁面模板，從資料庫中抽出數據構建成新的頁面返回給客戶端。但光是這樣還不行，我們還要設置首部，在chrome中如果CSS沒有設置正確的Content-Type，會不起作用的。此處理還要考慮訪問量，要設置緩存，緩存不單單是把東西從內存中讀入讀出就行，這樣會撐爆電腦內存的，這用LRU演算法（最近最少用的數據會清空出內存）。基於Cookie與資料庫與URL重寫，我們發展出一個session機制用於在多個action中通信。對於不同的請求交由不同的action來處理，就要發展出路由機制與MVC系統，等等。我信後寫這些東西一點點寫出來，揭示newland.js中遇到的種種問題與解決方案。如果什麼都貪圖方便，直接上框架，對我們語言學習是非常不利的。

本文正如標題所說，是操作Cookie。下面是一個完整的例子：

varhttp = require('http');http.createServer(function(req, res) {// 獲得客戶端的CookievarCookies = {};req.headers.cookie && req.headers.cookie.split(';').forEach(function( Cookie ) {varparts = Cookie.split('=');Cookies[ parts[ 0 ].trim() ] = ( parts[ 1 ] || '').trim();});console.log(Cookies)// 向客戶端設置一個Cookieres.writeHead(200, {'Set-Cookie': 'myCookie=test','Content-Type': 'text/plain'});res.end('Hello World ');}).listen(8000);console.log('Server running at http://127.0.0.1:8000/');

如果去掉其中幾句，就是官方給出的例子，除了表明返回一個頁面多簡單外，一點用也沒有。

varhttp = require('http');http.createServer(function(req, res) {res.writeHead(200, {'Content-Type': 'text/plain'});res.end('Hello World ');}).listen(8000);console.log('Server running at http://127.0.0.1:8000/');

我們通過http.createServer的回調來處理所有請求與響應，因此什麼有用的東西都在它們上面。Cookie位於req對象的headers對象上，為一個字元串，通常為了方便我們將它們轉換成一個對象。

寫入一個Cookie其實就是在首部設置一個鍵值對，上面是簡單方式，它實際上可以這樣：

res.writeHead(200, {'Set-Cookie': ["aaa=bbb","ccc=ddd","eee=fff"],'Content-Type': 'text/plain'});

但真正使用時，我們的Cookie並非這樣簡單的的格式：

Set-Cookie: =[; =][; expires=][; domain=][; path=][; secure][; HttpOnly]

HttpOnly 屬性： 這是微軟對Cookie做的擴展。如果在Cookie中設置了"HttpOnly"屬性，那麼通過程序(JS腳本、Applet等)將無法讀取到Cookie信息，這樣能有效的防止XSS攻擊。

varhttp = require('http');http.createServer(function(req, res) {// 獲得客戶端的CookievarCookies = {};req.headers.cookie && req.headers.cookie.split(';').forEach(function( Cookie ) {varparts = Cookie.split('=');Cookies[ parts[ 0 ].trim() ] = ( parts[ 1 ] || '').trim();});console.log(Cookies)// 向客戶端設置一個Cookieres.writeHead(200, {'Set-Cookie': 'SSID=Ap4GTEq; Expires=Wed, 13-Jan-2021 22:23:01 GMT;HttpOnly ','Content-Type': 'text/html'});res.end('Hello World <script>console.log(document.Cookie)</script>');}).listen(8000);console.log('Server running at http://127.0.0.1:8000/');

然後多刷幾次頁面，我們發現我們還能在控制台看到SSID=Ap4GTEq這個屬性，但在前端我們看不到它（當然在firebug中能看到）。

Secure屬性： 當設置為true時，表示創建的 Cookie 會被以安全的形式向伺服器傳輸，也就是只能在 HTTPS 連接中被瀏覽器傳遞到伺服器端進行會話驗證，如果是 HTTP 連接則不會傳遞該信息，所以不會被竊取到Cookie 的具體內容。同上，在客戶端我們也無法在document.Cookie找到被設置了Secure=true的Cookie鍵值對。Secure屬性是防止信息在傳遞的過程中被監聽捕獲後信息泄漏，HttpOnly屬性的目的是防止程序獲取Cookie後進行攻擊。我們可以把Secure=true看成比HttpOnly更嚴格的訪問控制。

path屬性： 指定可訪問Cookie的目錄。例如："userId=320; path=/shop";就表示當前Cookie僅能在shop目錄下使用。

domain屬性： 指定可訪問Cookie的主機名.主機名是指同一個域下的不同主機，例如：www.google.com和gmail.google.com就是兩個不同的主機名。默認情況下，一個主機中創建的Cookie在另一個主機下是不能被訪問的， 但可以通過domain參數來實現對其的控制，其語法格式為："name=value; domain=CookieDomain";以google為例，要實現跨主機訪問，可以寫為： "name=value;domain=.google.com";這樣，所有google.com下的主機都可以訪問該Cookie。

Expires屬性：指定過期時間，格式為"name=value;; expires=GMT_String"; 其中GMT_String是以GMT格式表示的時間字元串，超過這個時間，Cookie將消失，不可訪問。例如：如果要將Cookie設置為10天後過期，可以這樣實現：

//獲取當前時間vardate=newDate();varexpireDays=10;//將date設置為10天以後的時間date.setTime(date.getTime()+expireDays*24*3600*1000);//將userId和userName兩個Cookie設置為10天後過期res.writeHead(200, {'Set-Cookie': "userId=828; userName=hulk; expire="+date.toGMTString();'Content-Type': 'text/html'});

Max-Age屬性： 個人感覺這個東西比Expires更好用，本來就是用於代替Expires，由於市面上的書你抄我，我抄你，都在抄舊知識，導致Expires還在使用。Max-Age的值 可以為正數，表示此Cookie從創建到過期所能存在的時間，以秒為單位，此Cookie會存儲到客戶端電腦，以Cookie文件形式保存，不論關閉瀏覽器或關閉電腦，直到時間到才會過期。 可以為負數，表示此Cookie只是存儲在瀏覽器內存里，只要關閉瀏覽器，此Cookie就會消失。maxAge默認值為-1。 還可以為0，表示從客戶端電腦或瀏覽器內存中刪除此Cookie。

Cookie面向的主要是伺服器，localstorage面向的是頁面端js。頁面所需的業務數據可以放在localstorage里，但是認證相關的信息還是需要放在Cookie里的。

Cookie的限制

一、瀏覽器允許每個域名所包含的 Cookie 數：

• Microsoft 指出 Internet Explorer 8 增加 Cookie 限制為每個域名 50 個，但 IE7 似乎也允許每個域名 50 個 Cookie（《Update to Internet Explorer』s Cookie Jar》）。

• Firefox 每個域名 Cookie 限制為 50 個。

• Opera 每個域名 Cookie 限制為 30 個。

• Safari/WebKit 貌似沒有 Cookie 限制。但是如果 Cookie 很多，則會使 header 大小超過伺服器的處理的限制，會導致錯誤發生。

二、當很多的 Cookie 被設置，瀏覽器如何去響應。除 Safari（可以設置全部Cookie，不管數量多少），有兩個方法：

• 最少最近使用（least recently used (LRU)）的方法：當 Cookie 已達到限額，自動踢除最老的 Cookie ，以使給最新的 Cookie 一些空間。 Internet Explorer 和 Opera 使用此方法。

• Firefox 很獨特：雖然最後的設置的 Cookie 始終保留，但似乎隨機決定哪些 Cookie 被保留。似乎沒有任何計劃（建議：在 Firefox 中不要超過 Cookie 限制）。

三、不同瀏覽器間 Cookie 總大小也不同：

• Firefox 和 Safari 允許 Cookie 多達 4097 個位元組, 包括名（name）、值（value）和等號。

• Opera 允許 Cookie 多達 4096 個位元組, 包括：名（name）、值（value）和等號。

• Internet Explorer 允許 Cookie 多達 4095 個位元組, 包括：名（name）、值（value）和等號。

註：多位元組字元計算為兩個位元組。在所有瀏覽器中，任何 Cookie 大小超過限制都被忽略，且永遠不會被設置。

最後讓我們看看newland.js是怎麼處理cookie的。

newland.js有個重要的對象叫httpflow，其實就是我的操作流flow的子類，它劫持了所有清求與響應。當一個請求過來時，框架就會new一個httpflow去處理它們。它有個patch方法，用於為操作流添加一些有用屬性與方法，而不像express.js那樣直接在原生對象上改。實現express.js現在的做法有點像Prototype.js，加之node.js的版本現在還沒有到1.0，因此API改動還很頻繁的。express.js的行為無異走鋼線。而把操作移到一個自定義對象就安全多了。

// 源馬見https://github.com/RubyLouvre/newland/blob/master/system/mvc.jshttp.createServer(function(req, res) {varflow = newFlow()//創建一個流程對象，處理所有非同步操作，如視圖文件的讀取、資料庫連接flow.patch(req, res)services.forEach(function(fn){fn(flow);//將攔截器綁到流程對象上});//...})

此外，httpflow還劫持res.writeHead，res.setHeader，目的為實現多次調用setCookie時而不相互覆蓋。

// 源馬見https://github.com/RubyLouvre/newland/blob/master/system/httpflow.jspatch: function(req, res){this.res = res;this.req = req;this.originalUrl = req.url;this.params = {};this.session = newStore(this)this.flash = function(type, msg){//。。。。。}varflow = this;varwriteHead = res.writeHead;varsetHeader = res.setHeader;flow._setHeader = setHeader;res.writeHead = function(){flow.fire('header');writeHead.apply(this, arguments);this.writeHead = writeHead;//還原}res.setHeader = function(field, val){varkey = field.toLowerCase()if( 'set-cookie'== key ) {vararray = typeofval == "string"? [val] : val;array.forEach(function(str){vararr = str.split("=");flow.addCookie(arr[0], arr[1])})} else{if('content-type'== key && this.charset) {val += '; charset='+ this.charset;}setHeader.call(this, field, val);}}}

此外操作流還有兩個有用的方法來添加或移除Cookie。

// 源馬見https://github.com/RubyLouvre/newland/blob/master/system/httpflow.jsaddCookie: function(name, val, opt){if(!this.resCookies){this.resCookies = {};this.resCookies[name] = [val, opt]this.bind("header", function(){vararray = []for(vari inthis.resCookies){vararr = this.resCookies[i];array.push( Cookie.stringify(i, arr[0], arr[1] ) )}this._setHeader.call(this.res, "Set-Cookie",array)})}else{this.resCookies[name] = [val, opt]}returnthis;},removeCookie: function(name){varcookies = Array.isArray(name) ? name : [ name ];cookies.forEach(function(cookie){this.addCookie(cookie,"", 0)},this);returnthis;},

實質上，經過上面的代碼，我們就好方便多次添加或刪除Cookie。個人認為用setHeader來操作（即使它已經被偷龍轉鳳還是不怎麼好用），大家還是用addCookie, removeCookie來干吧。這些操作會在用戶第一次調用當前的res.whireHead生效！

flow.addCookie("ACookie","xxxxxxxxxx");flow.addCookie("BCookie","yyyyyyyyy");flow.addCookie('rememberme', 'yes', { expires: 0, httpOnly: true})//鏈式寫法，同名cookie前者會覆蓋後者的，前端只生成「aaa=2; bbb=1」flow.addCookie("aaa",1).addCookie("aaa",2).addCookie("bbb",1).addCookie("bbb",1)flow.res.setHeader("Set-Cookie","user=aaa")flow.removeCookie("oldCookie")//傳入一個字元串數組，同時刪除多個cookieflow.removeCookie(["myCookie","uuer","newCookie"])

如果你想查看從客戶端來的cookie，那麼直接看flow.cookie好了，它會在途中調用一個get_cookie的服務，將原始的字元始形式轉換為一個對象。

④ nodejs怎麼獲取它所在機器的locale和字元編碼

列印頭信息就可以了，因為nodejs是基於HTTP流編程的，
在頭信息中找到Accept-Language就是當地的瀏覽器設備支持的編碼了。
這個說應該明白了吧