Express.js req.cookies 属性

在使用 Node.js 开发 Web 应用的过程中，往往需要处理用户的 Cookies。而在 Express.js 中，我们可以使用 req.cookies 属性来获取当前请求中的 Cookies。

使用方法

在 Express.js 中，获取请求中的 Cookies 可以使用 req.cookies 属性。例如：

app.get('/', function(req, res) {
  var cookies = req.cookies;
  console.log(cookies);
});

其中 req 表示当前的请求，res 表示要返回给客户端的响应。通过 req.cookies 属性，我们可以获取到当前请求中的 Cookies，并输出到控制台上。

设置 Cookie

如果需要设置 Cookie，可以使用 res.cookie 方法：

res.cookie('name', 'express');

其中第一个参数是 Cookie 的名称，第二个参数是 Cookie 的值。除此之外，res.cookie 方法还支持传入一些可选参数，如过期时间、Cookie 的路径、是否只能通过安全连接传输等。

删除 Cookie

要删除某个 Cookie，可以使用 res.clearCookie 方法：

res.clearCookie('name');

安全性问题

在使用 req.cookies 获取用户请求中的 Cookies 时，需要注意安全性问题。由于 Cookies 保存在客户端，如果被恶意攻击者窃取，则可能造成用户信息泄漏等问题。因此，如果保存了敏感信息，需要在设置 Cookie 时对其进行加密，并在需要使用时进行解密。

总结

Express.js 的 req.cookies 属性可以方便地获取当前请求中的 Cookies。通过 res.cookie 和 res.clearCookie 方法可以设置和删除 Cookie。在应用中处理 Cookies 时，需要注意安全性问题。