本文共 939 字，大约阅读时间需要 3 分钟。

cookie设置

在firefox浏览器中，可以通过F12开发者工具查看cookie信息。在请求报文中可以看到客户端发送的cookie，在响应报文中可以看到服务器设置的cookie。

node.js中cookie的用法

1) 使用cookie:

var cookieParser = require('cookie-parser');  
app.use(cookieParser());

2) 设定cookie:

var cookieConfig = {  
  maxAge: 1000 * 60 * 60 * 24 * 30, // 生存时间：30天  
  httpOnly: true, // 是否仅发送http请求时发送cookie  
  path: '/cookie' // cookie的路径限制  
};  
res.cookie("uname", UUID.v1(), cookieConfig);

3) 获取cookie:

var a = req.cookies.uname;

session

关于为什么登录后可以直接访问网站：当关闭浏览器时，sessionid仍然存在于cookie中，且未触发失效条件（超时或cookie失效）。浏览器重新连接时，会发送保存的sessionid到server，保持会话有效状态。