关于 cookie 使用中遇到的问题
前段时间在一个项目中涉及到cookie的存取,于是打算封装一个 cookie 的CRUD 。按理来说,这本身是一个很简单的问题,不注意的话简单的问题也有大坑。
1 /** 2 * Set or get cookie ;parse to object 3 * 4 *@date 2015-04-11 5 * 6 *@author 飘摇的枫叶 7 * 8 * 9 * 10 */ 11 'use strict'; 12 (function (window) { 13 // class2type refer to zepto.js $.type(obj) ## https://github.com/madrobby/zepto 14 var class2type = {}, 15 toString = class2type.toString; 16 "Boolean Number String Function Array Date RegExp Object Error".split(" ").forEach(function(name) { 17 class2type["[object " + name + "]"] = name.toLowerCase(); 18 }); 19 20 var _qcookie = { 21 cookies: document.cookie, 22 get: function(name) { 23 return this.all()[name]; 24 }, 25 /* 26 *Set cookie 27 * 28 *@param {string} cookieName 29 *@param {string} cookieValue 30 * or 31 *@param {object} cookieObject{key:value} 32 * 33 *@param {object} options{path:'/demo';domain:'/';expire:new Date();secure:0|1} 34 */ 35 set: function(name, value, options) { 36 var opt = options || {}; 37 if (!name) return; 38 if (type(name) === 'string' && value) { 39 this.write(name, value, opt); 40 } else if (type(name) === 'object') { 41 opt = value || {}; 42 for (var k in name) { 43 this.write(k, name[k], opt); 44 } 45 } 46 // if (type(name) === 'string' && value) { 47 // str = encode(name) + '=' + encode(value) + '; '; 48 // } else if (type(name) === 'object') { 49 // opt = value || {}; 50 // for (var k in name) { 51 // str += encode(k) + '=' + encode(name[k]) + '; '; 52 // } 53 // } 54 // if (opt.path) str += 'path=' + opt.path; 55 // if (opt.domain) str += 'domain=' + opt.domain; 56 // if (opt.expires) str += 'expires=' + opt.expires.toUTCString(); 57 // if (opt.secure) str += 'secure'; 58 // document.cookie = str; 59 }, 60 all: function() { 61 return this.parse(this.cookies); 62 }, 63 delete: function(name) { 64 var expires = new Date(); 65 expires.setDate(expires.getDate() - 1); 66 document.cookie = name + "=" + this.get(name) + '; expires=' + expires.toUTCString(); 67 }, 68 write: function(name, value, opt) { 69 var str = encode(name) + '=' + encode(value); 70 if (opt.path) str += '; path=' + opt.path; 71 if (opt.domain) str += '; domain=' + opt.domain; 72 if (opt.expires) str += '; expires=' + opt.expires.toUTCString(); 73 if (opt.secure) str += '; secure'; 74 document.cookie = str; 75 }, 76 parse: function(cookieStr) { 77 var obj = {}; 78 var arrs = cookieStr.split(/ *; */); // Similar with the split(';') + trim() 79 var kv = []; 80 if (arrs[0] == '') { 81 return obj; 82 } 83 for (var i = 0; i < arrs.length; i++) { 84 kv = arrs[i].split('='); 85 obj[decode(kv[0])] = decode(kv[1]); 86 } 87 return obj; 88 } 89 } 90 91 function encode(str) { 92 return encodeURIComponent(str); 93 } 94 95 function decode(str) { 96 return decodeURIComponent(str); 97 } 98 99 function type(obj) { 100 return obj == null ? String(obj) : 101 class2type[toString.call(obj)] || "object" 102 } 103 window.qcookie = _qcookie; 104 })(window)
仔细一看你会发现这里面会有个很严重的问题,当不同域或者不同path的同名cookie 在读和删除的时候都会有问题 ,由于 cookie 的 domain , path 等属性是只写的,你读取到的两个cookie 结构可能是完全一样的,根本无法区分,类似这样,
由于我采用的是将cookie parse 一个对象, 当你只传一个name 的时候,第二个 'aaa' 必然会将第一个 'aaa' 的值给覆盖掉,,这个问题一时间还真没想到什么好的办法解决,又或者设计的时候压根就没有考虑过这个问题,因为实际项目中可能并不会出现这么看上去很傻X的使用场景,然而多了解一点总是极好的。
而删除的话,cookie 本身并没有提供删除的api , cookie 的删除完全是已写cookie的方式,加上一个失效时间,所以删除时指定path cookie 通过设置domain , path 还是可以做到的。