Cloudfront Lambda@edge根据查看器请求设置cookie

我认为设置不存在的cookie的真正正确方法是返回302重定向到具有 Set-Cookie ,并让浏览器重新执行请求。这可能不会有太大的影响,因为浏览器可以重用相同的连接来“跟踪”重定向。

但如果坚持不这样做,那么可以使用Viewer请求触发器将cookie注入请求,然后发出 设置Cookie 在查看器响应触发器中使用相同的值。

请求 响应 事件,可以在原始文件中找到它的同一位置找到 事件, event.Records[0].cf.request .

在查看器响应触发器中,结构的这一部分包含 "request that CloudFront received from the viewer and that might have been modified by the Lambda function that was triggered by a viewer request event."

注意确保正确处理cookie头。这个 Cookie request header 需要小心和准确的操作,因为浏览器 can use multiple formats

从前,cookies需要作为单个请求头发送。

Cookie: foo=bar; buzz=fizz

; 然后 <space> .

Cookie: foo=bar
Cookie: buzz=fizz

在后一种情况下,数组 event.Records[0].cf.request.headers.cookie 将包含多个成员。你需要检查 value

另外:我写了一个函数,我相信它能正确处理所有的情况,包括没有cookie的情况。它将提取您正在查找的名称的cookie。 Cookie names are case-sensitive .

// extract a cookie value from request headers, by cookie name
// const my_cookie_value = extract_cookie(event.Records[0].cf.request.headers,'MYCOOKIENAME');
// returns null if the cookie can't be found
// https://stackoverflow.com/a/55436033/1695906

function extract_cookie(headers, cname) {

    const cookies = headers['cookie'];
    if(!cookies)
    {
        console.log("extract_cookie(): no 'Cookie:' headers in request");
        return null;
    }

    // iterate through each Cookie header in the request, last to first

    for (var n = cookies.length; n--;)
    {
        // examine all values within each header value, last to first

        const cval = cookies[n].value.split(/;\ /);
        const vlen = cval.length;

        for (var m = vlen; m--;)
        {
            const cookie_kv = cval[m].split('=');
            if(cookie_kv[0] === cname)
            {
                return cookie_kv[1];
            }            
        } // for m (each value)    
    } // for n (each header)

    // we have no match if we reach this point
    console.log('extract_cookie(): cookies were found, but the specified cookie is absent');
    return null;

}

您是否可以添加另一个目录:在第一个cookie setter请求中,返回(从lambda)一个重定向,该重定向包括cookie set头,该重定向指向您的实际内容?

• 从传入请求获取cookie指令
• 把这个放在某处(缓存等)
• 在响应上,如果需要,还调用一个函数来读取(缓存)并在响应上设置set cookie头?