用 nodejs 的 express 開發伺服器快速簡單,但是我想研究看看不用 express 開發伺服器。
登入安全性
不用 Express 來創造登入頁面,我想到的是使用 cookie,只要前端傳送果來的 cookie 與使用者資料吻合就算是登入。
http server request 的 cookie 藏在 req.rawHeaders[req.rawHeaders.length-1]。
未解問題
- 使用 response.writeHead 的 Set-Cookie 時,瀏覽器重新整理時未必能及時更新 cookie,導致前端需要 cookie 的 UI 無法正常運作。
留言
發佈留言