logologo
文档仓库
文档仓库
logologo
开始

概述

第一步
控制器
提供者
模块
中间件
异常过滤器
管道
守卫
拦截器
自定义装饰器

基础

自定义提供程序
异步提供者
动态模块
注入作用域
循环依赖
模块引用
懒加载模块
执行上下文
生命周期事件
发现服务
平台无关
单元测试

技术

配置
SQL
Mongo
验证
缓存
序列化
版本控制
任务调度
队列
日志
Cookies
事件
压缩
文件上传
文件流
HTTP 模块
Session
MVC
性能(Fastify)
SSE

安全

认证
授权
加密与哈希
Helmet
CORS
CSRF
速率限制

GraphQL

快速开始
解析器
变更
订阅
标量
指令
接口
联合与枚举
字段中间件
类型映射
插件
复杂度
扩展
CLI 插件
生成SDL
共享模型
其他功能
联邦

WebSocket

网关
异常过滤器
管道
守卫
拦截器
适配器

微服务

基础
Redis
MQTT
NATS
RabbitMQ
Kafka
gRPC
自定义传输
异常过滤器
管道
守卫
拦截器
部署
独立应用程序

CLI

概述
工作区
库
用法
脚本

OpenAPI

介绍
装饰器
类型映射
操作
其他特性
安全
类型与参数
CLI 插件

实用示例

REPL
CRUD生成器
SWC
Passport(认证)
热重载
MikroORM
TypeORM
Mongoose
Sequelize
路由模块
Swagger
健康检查
CQRS
Compodoc
Prisma
Sentry
静态资源
Commander
异步本地存储
Necord
套件(原Automock)

常见问题

Serverless
HTTP 适配器
长连接
全局前缀
原始请求体
混合应用
HTTPS & 多服务器
请求生命周期
错误

开发工具

概述
CI/CD
迁移指南
API参考(官方)

生态与案例

谁在用
精彩资源

支持

支持

社区

贡献者

最后更新于: 2025/11/18 02:11:37

上一页日志
下一页事件

#Cookies

HTTP cookie 是存储在用户浏览器中的一小段数据。Cookies 的设计初衷是作为网站记忆状态信息的可靠机制。当用户再次访问网站时,cookie 会自动随请求发送。

#与 Express 配合使用(默认)

首先安装所需包 (TypeScript 用户还需安装其类型声明):

$ npm i cookie-parser
$ npm i -D @types/cookie-parser

安装完成后,将 cookie-parser 中间件作为全局中间件应用(例如在 main.ts 文件中)。

import * as cookieParser from 'cookie-parser';
// somewhere in your initialization file
app.use(cookieParser());

你可以向 cookieParser 中间件传递多个选项:

  • secret 用于签名 cookie 的字符串或数组。这是可选的,如果未指定,则不会解析已签名的 cookie。如果提供字符串,则将其用作密钥。如果提供数组,则会尝试按顺序使用每个密钥来验证 cookie 签名。
  • options 一个对象,作为第二个参数传递给 cookie.parse。更多信息请参阅 cookie。

该中间件会解析请求中的 Cookie 头部,并将 cookie 数据暴露为属性 req.cookies;如果提供了密钥,还会暴露为属性 req.signedCookies。这些属性是 cookie 名称与 cookie 值的键值对。

当提供密钥时,该模块会对已签名的 cookie 值进行解密验证,并将这些键值对从 req.cookies 移动到 req.signedCookies。已签名的 cookie 是指值以 s: 为前缀的 cookie。签名验证失败的 cookie 值将被置为 false 而非被篡改后的值。

完成此设置后,您现在可以在路由处理程序中读取 cookie,如下所示:

@Get()
findAll(@Req() request: Request) {
  console.log(request.cookies); // or "request.cookies['cookieKey']"
  // or console.log(request.signedCookies);
}
提示

@Req() 装饰器需从 @nestjs/common 导入,而 Request 需从 express 包导入。

要为输出响应附加 cookie,请使用 Response#cookie() 方法:

@Get()
findAll(@Res({ passthrough: true }) response: Response) {
  response.cookie('key', 'value')
}
警告

如果希望将响应处理逻辑交由框架处理,请记得将 passthrough 选项设为 true,如上所示。更多信息请参阅 此处 。

提示

@Res() 装饰器从 @nestjs/common 导入,而 Response 则来自 express 包。

#与 Fastify 一起使用

首先安装所需依赖包:

$ npm i @fastify/cookie

安装完成后,注册 @fastify/cookie 插件:

import fastifyCookie from '@fastify/cookie';

// somewhere in your initialization file
const app = await NestFactory.create<NestFastifyApplication>(
  AppModule,
  new FastifyAdapter()
);
await app.register(fastifyCookie, {
  secret: 'my-secret', // for cookies signature
});

配置完成后,您现在可以在路由处理程序中读取 cookie,如下所示:

@Get()
findAll(@Req() request: FastifyRequest) {
  console.log(request.cookies); // or "request.cookies['cookieKey']"
}
注意

@Req() 装饰器是从 @nestjs/common 导入的,而 FastifyRequest 则来自 fastify 包。

要为传出响应附加 cookie,请使用 FastifyReply#setCookie() 方法:

@Get()
findAll(@Res({ passthrough: true }) response: FastifyReply) {
  response.setCookie('key', 'value')
}

要了解更多关于 FastifyReply#setCookie() 方法的信息,请查看此页面 。

警告

如果希望将响应处理逻辑交由框架处理,请记得将 passthrough 选项设为 true,如上所示。更多信息请参阅 此处 。

提示

@Res() 装饰器从 @nestjs/common 导入,而 FastifyReply 则来自 fastify 包。

#创建自定义装饰器(跨平台)

为提供便捷的声明式方法来访问传入的 cookies,我们可以创建一个自定义装饰器 。

import { createParamDecorator, ExecutionContext } from '@nestjs/common';

export const Cookies = createParamDecorator(
  (data: string, ctx: ExecutionContext) => {
    const request = ctx.switchToHttp().getRequest();
    return data ? request.cookies?.[data] : request.cookies;
  }
);

@Cookies() 装饰器将从 req.cookies 对象中提取所有 cookie 或指定名称的 cookie,并用该值填充被装饰的参数。

通过这种方式,我们现在可以在路由处理程序签名中使用该装饰器,如下所示:

@Get()
findAll(@Cookies('name') name: string) {}