node.js cookie-parser之parser.js

2019-11-20 09:47:14

字體：大中小

供稿：網(wǎng)友

cookie-parser的作用，官方的說法是：Parse Cookie header and populate req.cookies with an object keyed by the cookie names.我的理解是，轉(zhuǎn)換headers中的cookie并跟req.cookies合并。作為cookie-parser的核心，parser提示了2個函數(shù)：signedCookies和JSONCookies，以及它們的幫助函數(shù)。

此文到這里也就結(jié)束了這個插件，讓我們來回顧一下，同時也打開了下一篇關(guān)于session的學(xué)習(xí)。

cookie-parser從客戶端取cookie，然后經(jīng)過express-session（以express為本）的處理。在客戶端表示為一個簽名后的字符串，在服務(wù)端，由于使用了unsign方法，所以能看到解簽過的字符。這樣一來，所有的迷底都解開了。我們來看看session那段處理cookie的代碼吧。

復(fù)制代碼代碼如下:

function setcookie(res, name, val, secret, options) {
  var signed = 's:' + signature.sign(val, secret);
  // ....省略
 
  res.setHeader('set-cookie', header)
}

此處利用set-cookie寫入cookie。當(dāng)客戶端發(fā)送cookie，此時就用到了parser.js的signedCookies。

復(fù)制代碼代碼如下:

exports.signedCookies = function(obj, secret){
  var cookies = Object.keys(obj); 
  var dec; 
  var key;
  var ret = Object.create(null);
  var val;
 
  for (var i = 0; i < cookies.length; i++) {
    key = cookies[i]; 
    val = obj[key];   
    dec = exports.signedCookie(val, secret); 
  
    if (val !== dec) { 
      ret[key] = dec;
      delete obj[key];
    }
  }
 
  return ret;
};
 
exports.signedCookie = function(str, secret){ 
  return str.substr(0, 2) === 's:'
    ? signature.unsign(str.slice(2), secret)
    : str;
};