后端设置cookie

### 如何在服务器端或后端代码中设置HTTP Cookie

当涉及到在服务器端设置HTTP Cookie时，不同的编程环境有不同的实现方式。对于Node.js中的Express框架来说，可以利用`res.cookie()`方法来创建并发送Cookie给客户端。

#### 使用Express设置Cookie

下面是一个简单的例子，在用户成功登录之后向响应对象附加一个名为`authToken`的Cookie：

app.post('/login', (req, res) => {
    const user = authenticateUser(req.body.username, req.body.password);
    
    if (!user) {
        return res.status(401).send('Invalid credentials');
    }

    // 设置安全标志位为true意味着这个cookie只会在HTTPS连接下被传输
    res.cookie('authToken', generateAuthToken(user), { httpOnly: true, secure: true });
    
    res.send('Login successful!');
});

此段代码展示了如何验证用户的凭证，并在确认有效后生成一个新的身份验证令牌作为Cookie的一部分返回给客户机[^4]。

为了确保安全性，建议总是启用`httpOnly`选项防止JavaScript访问该Cookie从而减少XSS攻击的风险；而`secure`属性则应根据实际应用是否采用SSL/TLS加密通信来进行适当配置[^1]。

另外值得注意的是，在跨域请求场景下，还需要特别注意CORS策略以及确保前端发出带有凭据（credentials）的请求才能使浏览器正确携带Cookies至目标域名下的API接口[^3]。