Node.js中如何使用setHeader设置多个不被覆盖的Cookie

问题原因 #

res.setHeader 方法的默认行为是覆盖已存在的同名响应头，你两次调用setHeader设置set-cookie头，第二次调用直接覆盖了第一次设置的内容，所以只有最后一个cookie生效。

解决方案 #

方法1：一次性传入所有Cookie到同一个setHeader调用 #

把两个要设置的Cookie字符串放到同一个数组中，单次调用setHeader即可：

res.setHeader('set-cookie', [
  'x-authsession=' + cookieParsed['x-authsession'] + '; Path=' + cookieParsed['Path'] + '; Expires=' + cookieParsed['Expires'] + '; ',
  'x-device=' + cookieParsed['x-device'] + '; Path=' + cookieParsed['Path'] + '; Expires=' + cookieParsed['Expires'] + '; '
]);

方法2：使用appendHeader追加响应头 #

Node.js v14.3.0及以上版本支持res.appendHeader方法，这个方法不会覆盖已有的同名响应头，会自动追加内容，适合需要分开设置Cookie的场景：

// 第一个Cookie
res.appendHeader('set-cookie', [
  'x-authsession=' + cookieParsed['x-authsession']
   + '; Path=' + cookieParsed['Path'] + '; Expires='
  + cookieParsed['Expires']
  + ';  ', 
]);

// 第二个Cookie
res.appendHeader('set-cookie', [
  'x-device=' + cookieParsed['x-device']
  + '; Path=' + cookieParsed['Path'] + '; Expires='
  + cookieParsed['Expires']
  + '; ',
]);

优化建议：优先使用社区成熟的cookie包处理Cookie的序列化/反序列化，避免手动拼接字符串时出现特殊字符转义、属性格式错误等问题。

内容的提问来源于stack exchange，提问作者askaround