req.cookies y req.signedCookies en Express.js

req.cookies: se supone que Request.Cookies son cookies que provienen del cliente (navegador) y Response.Cookies son cookies que se enviarán de vuelta al cliente (navegador). Las cookies son pequeños archivos/datos que se envían al cliente con una solicitud del servidor y se almacenan en el lado del cliente. Esto nos ayuda a realizar un seguimiento de las acciones del usuario.

Cookie-parser es un middleware que analiza las cookies adjuntas al objeto de solicitud del cliente. Cuando usamos middleware de analizador de cookies, esta propiedad es un objeto que contiene cookies enviadas por la solicitud. Si la solicitud no contiene cookies, el valor predeterminado es { }.

Ejemplo:

var cookieParser = require('cookie-parser');
var express = require('express');
var app = express();
var PORT = 3000;
 
app.use(cookieParser());
 
app.get('/user', function (req, res) {
    req.cookies.name='Gourav';
    req.cookies.age=12;
 
    console.log(req.cookies);
    res.send();
});
 
app.listen(PORT, function(err){
    if (err) console.log(err);
    console.log("Server listening on PORT", PORT);
});

Salida: ahora abra su navegador y realice una solicitud GET a http://localhost:3000/user , ahora puede ver la siguiente salida en su consola:

Server listening on PORT 3000
[Object: null prototype] { name: 'Gourav', age: 12 }

req.signedCookies: la propiedad req.signedCookies contiene cookies firmadas enviadas por la solicitud, sin firmar y listas para usar cuando se usa un middleware de analizador de cookies. Firmar una cookie no la oculta ni la encripta, sino que simplemente evita que se manipulen. Funciona al crear un HMAC del valor (cookie actual) y codificarlo en base64. Cuando se lee la cookie, vuelve a calcular la firma y se asegura de que coincida con la firma adjunta. Si no coincide, da un error. Si no se envían cookies firmadas, la propiedad se establece de forma predeterminada en { }.

Ejemplo:

var cookieParser = require('cookie-parser');
var express = require('express');
var app = express();
var PORT = 3000;
 
app.use(cookieParser());
 
app.get('/user', function (req, res) {
 
    // Setting multiple cookies
    req.signedCookies.title='Gourav';
    req.signedCookies.age=12;
 
    console.log(req.signedCookies);
    res.send();
});
 
app.listen(PORT, function(err){
    if (err) console.log(err);
    console.log("Server listening on PORT", PORT);
});

Salida: ahora abra su navegador y realice una solicitud GET a http://localhost:3000/user , ahora puede ver la siguiente salida en su consola:

Server listening on PORT 3000
[Object: null prototype] { title: 'Gourav', age: 12 }

Diferencia entre req.cookies y req.signedCookies –