以前的文章咱們介紹了一下 koa koa-static靜態資源中間件,本篇文章咱們來看一下 koa 中 cookie 和 session 的使用。npm
cookie 是存儲於訪問者的計算機中的變量。可讓咱們用同一個瀏覽器訪問同一個域名的時候共享數據。瀏覽器
HTTP 是無狀態協議。簡單地說,當你瀏覽了一個頁面,而後轉到同一個網站的另外一個頁 面,服務器沒法認識到這是同一個瀏覽器在訪問同一個網站。每一次的訪問,都是沒有任何關係的。安全
咱們將以前項目中的 app.js 改成以下代碼:服務器
1 //引入 koa模塊 2 const Koa = require('koa'); 3 const Router = require('koa-router'); 4 const views = require('koa-views'); 5 const static = require('koa-static'); 6 7 //實例化 8 const app = new Koa(); 9 const router = new Router(); 10 11 //配置靜態資源中間件 12 app.use(static(__dirname + "/static")); 13 14 //配置模板引擎中間件 15 app.use(views('views', { 16 extension: 'ejs' 17 })); 18 19 router.get('/', async (ctx) => { 20 // 設置 cookie 21 ctx.cookies.set('userinfo',encodeURIComponent('張三'),{maxAge:10*1000}) 22 await ctx.render('index', {}); 23 }); 24 25 router.get('/news', async (ctx) => { 26 // 獲取 cookie 27 console.log(decodeURIComponent(ctx.cookies.get('userinfo'))); 28 await ctx.render('index', {}); 29 }); 30 31 //啓動路由 32 app.use(router.routes()); 33 app.use(router.allowedMethods()); 34 35 app.listen(3000);
咱們在 router.get("/" ) 中經過 ctx.cookie.set() 的形式設置了一個 "userifon" 的 cookie ,而後在 router.get("/news" ) 中經過 ctx.cookie.get() 的形式來獲取咱們設置的 userinfo 的 cookie 值。cookie
當咱們運行 localhost:3000 後再運行 localhost:3000/news 時,咱們在代碼編輯器控制檯能夠看到以下輸出結果:session
從上圖能夠看出咱們已經獲取到了 userinfo = "張三" 的 cookie 值。併發
在 ctx.cookie.set() 中第三個參數爲一個對象,裏面有一些可選參數,如上面咱們設置了一個 maxAge:10 * 1000;意思是該 cookie 值存儲時間爲 10 * 1000 毫秒,即 10 秒鐘,在 10 秒以後會消失,還有其餘可選參數,以下:app
在上面的程序中,咱們還用到了koa
encodeURIComponent 和 decodeURIComponent
上面的兩個名詞分別表示對參數編碼和解碼,咱們在傳輸數據的時候若是是漢字,如 "張三",就須要對其編碼和解碼,這樣才能對內容作正確的傳輸。async
接下來咱們再看一下 koa 中 session 的使用。
使用 koa 中的 session,咱們須要安裝 koa-session 的模塊
npm install koa-session --save
咱們將上面的 app.js 改成以下:
1 //引入 koa模塊 2 const Koa = require('koa'); 3 const Router = require('koa-router'); 4 const views = require('koa-views'); 5 const static = require('koa-static'); 6 const session = require('koa-session'); 7 8 //實例化 9 const app = new Koa(); 10 const router = new Router(); 11 12 //配置靜態資源中間件 13 app.use(static(__dirname + "/static")); 14 15 //配置模板引擎中間件 16 app.use(views('views', { 17 extension: 'ejs' 18 })); 19 20 //配置session的中間件 21 app.keys = ['some secret hurr']; /**cookie的簽名 默認*/ 22 const CONFIG = { 23 key: 'koa:sess', /** 默認 */ 24 maxAge: 10000, /** cookie的過時時間 */ 25 overwrite: true, /** 默認 能夠重寫過時時間 */ 26 httpOnly: true, /** true表示只有服務器端能夠獲取 cookie */ 27 signed: true, /** 默認 簽名 */ 28 rolling: true, /** 在每次請求時強行設置 cookie,這將重置 cookie 過時時間(默認:false) */ 29 renew: false, /** 當用戶進行瀏覽器操做時刷新 cookie 過時時間 */ 30 }; 31 app.use(session(CONFIG, app)); 32 33 router.get('/', async (ctx) => { 34 // 設置 cookie 35 ctx.session.userinfo='張三'; 36 await ctx.render('index', {}); 37 }); 38 39 router.get('/news', async (ctx) => { 40 // 獲取 cookie 41 console.log(ctx.session.userinfo); 42 await ctx.render('index', {}); 43 }); 44 45 //啓動路由 46 app.use(router.routes()); 47 app.use(router.allowedMethods()); 48 49 app.listen(3000);
如上,咱們須要在最開頭引入咱們的 koa-session 模塊,而後設置 session 中間件。session 中也有相似於 cookie 的可選值,其中咱們只須要修改 maxAge,rolling 和 renew 三個值便可。
maxAge:過時時間,以毫秒爲單位。
rolling:當咱們每次有瀏覽器請求時會從新刷新咱們的 session 過時時間,是一個具體的時間值,如 12:00:00。
renew:當咱們每次有瀏覽器請求時會從新刷新咱們的 session 過時時間,是一個時間範圍,如 5000 毫秒。
接下來咱們就能夠在咱們的瀏覽器中使用 session 了,咱們在進入 localhost:3000 時設置一個 userinfo="張三",當進入 localhost:3000/news 時在代碼編輯器後臺打印輸出這個 userinfo,以下:
咱們拿到了 userinfo:"張三" 的值。
如今咱們來看一下 cookie 和 session 的區別:
一、cookie 數據存放在客戶的瀏覽器上,session 數據放在服務器上。
二、cookie 不是很安全,別人能夠分析存放在本地的 cookie 並進行 cookie 欺騙,考慮到安全應當使用 session。
三、session 會在必定時間內保存在服務器上。當訪問增多,會比較佔用你服務器的性能 考慮到減輕服務器性能方面,應當使用 cookie。
四、單個 cookie 保存的數據不能超過 4K,不少瀏覽器都限制一個站點最多保存 20 個 cookie。