1

我正在使用 ExpressJS res.cookie 函数将 cookie 添加到标头 res.cookie('mycookie', x, y);

但是深入研究 ExpressJS 和 Connect 我发现用于将 cookie 函数的参数串在一起的连接没有附加分号

快递/res.js

res.cookie = function(name, val, options){
  options = options || {};
  if ('maxAge' in options) options.expires = new Date(Date.now() + options.maxAge);
  if (undefined === options.path) options.path = this.app.set('basepath');
  var cookie = utils.serializeCookie(name, val, options);
  this.header('Set-Cookie', cookie);
};

连接/utils.js

exports.serializeCookie = function(name, val, obj){
  var pairs = [name + '=' + encodeURIComponent(val)]
    , obj = obj || {};

  if (obj.domain) pairs.push('domain=' + obj.domain);
  if (obj.path) pairs.push('path=' + obj.path);
  if (obj.expires) pairs.push('expires=' + obj.expires.toUTCString());
  if (obj.httpOnly) pairs.push('httpOnly');
  if (obj.secure) pairs.push('secure');
  //this doesnt append semi colon
  return pairs.join('; ');
};

然后我查看了 Set-Cookie 标头的规范（http://www.ietf.org/rfc/rfc2109.txt）

Set-Cookie 响应标头的语法是

   set-cookie      =       "Set-Cookie:" cookies
   cookies         =       1#cookie
   cookie          =       NAME "=" VALUE *(";" cookie-av)
   NAME            =       attr
   VALUE           =       value
   cookie-av       =       "Comment" "=" value
                   |       "Domain" "=" value
                   |       "Max-Age" "=" value
                   |       "Path" "=" value
                   |       "Secure"
                   |       "Version" "=" 1*DIGIT

语言结构似乎暗示应该有一个尾随分号。

我只是想弄清楚这一点，因为我针对我使用 res.cookie() 设置的 cookie 运行的一些解析器正在返回“无效的 Set-Cookie 标头”错误。

ExpressJS 是否通过 Connect.js 设置了无效的 Set-Cookie 标头？

4

1 回答 1

2

仅当存在其他属性值对时，才需要尾随半色。符号“ *(";" cookie-av)”表示出现零次或多次 → 仅对 的每个附加值需要分号cookie-av。

从规范：

非正式地，Set-Cookie 响应标头包含标记 Set-Cookie:，后跟一个或多个 cookie 的逗号分隔列表。每个 cookie 都以 NAME=VALUE 对开头，后跟零个或多个以分号分隔的属性值对。属性值对的语法如前所述。

严格来说，不符合规范的是在每个分号后通过 express 插入的额外空格。尽管每个理智的浏览器都知道如何处理非标准的额外空格，但我非常有信心。

于 2012-10-18T17:36:14.727 回答