0

0

如何在 Next.js 13 中安全地跨客户端与服务端读取 Cookie

花韻仙語

花韻仙語

发布时间:2026-02-21 11:26:12

|

173人浏览过

|

来源于php中文网

原创

如何在 Next.js 13 中安全地跨客户端与服务端读取 Cookie

本文详解如何在 Next.js 13 的混合渲染环境中(Client Component 与 Server Component 共存)正确读取 authToken 等关键 Cookie,避免因错误导入 next/headers 导致的构建失败,并提供可复用、类型安全的 myFetch 封装方案。

本文详解如何在 next.js 13 的混合渲染环境中(client component 与 server component 共存)正确读取 `authtoken` 等关键 cookie,避免因错误导入 `next/headers` 导致的构建失败,并提供可复用、类型安全的 `myfetch` 封装方案。

在 Next.js 13+ 的 App Router 架构中,next/headers 是纯服务端模块,仅可在 Server Components、Server Actions 或服务端路由处理器(如 route.ts)中同步使用。一旦在标记为 "use client" 的组件或其调用链中直接 import { cookies } from 'next/headers',就会触发你遇到的编译错误:

You're importing a component that needs next/headers. That only works in a Server Component...

根本原因在于:next/headers 依赖 Node.js 运行时上下文(如 Headers 实例和请求生命周期),而客户端环境(浏览器)完全不具备该上下文。因此,不能通过条件判断 typeof window === "undefined" 后静态导入 next/headers——ES 模块的 import 语句必须在模块顶层静态解析,无法按需加载。

✅ 正确解法是:动态导入(Dynamic Import)。它支持运行时按需加载模块,且 Webpack / Turbopack 会自动将其分离为独立 chunk,确保服务端代码不会被打包进客户端 bundle。

通塔师AI导航
通塔师AI导航

通塔师AI导航:专业的AI人工智能工具软件导航网站

下载

以下是经过生产验证的 myFetch 封装实现:

// utils/myFetch.ts
const myFetch = async <T>(...args: Parameters<typeof fetch>): Promise<T> => {
  let token: string | undefined;

  if (typeof window === "undefined") {
    // ✅ 服务端:动态导入 next/headers(仅在 Node.js 环境执行)
    const { cookies } = await import("next/headers");
    const cookieStore = cookies();
    const authCookie = cookieStore.get("authToken");
    token = authCookie?.value;
  } else {
    // ✅ 客户端:动态导入 js-cookie(仅在浏览器环境执行)
    const { default: Cookies } = await import("js-cookie");
    token = Cookies.get("authToken");
  }

  // 构造带认证头的请求配置
  const [url, options = {}] = args;
  const headers = new Headers(options.headers || {});
  if (token) {
    headers.set("Authorization", `Bearer ${token}`);
  }

  try {
    const res = await fetch(url, {
      ...options,
      headers,
    });

    if (!res.ok) {
      throw new Error(`HTTP error! status: ${res.status}`);
    }

    return (await res.json()) as T;
  } catch (err) {
    console.error("myFetch failed:", err);
    throw err;
  }
};

export default myFetch;

? 关键注意事项:

  • 动态导入是必需的:await import(...) 在服务端执行时加载 next/headers,在客户端执行时加载 js-cookie,彻底规避模块环境不兼容问题;
  • 不要省略 await:import() 返回 Promise,必须 await,否则 cookies() 调用会报错;
  • js-cookie 需显式安装:npm install js-cookie,并确保未在服务端代码中静态引用它(避免打包污染);
  • Cookie 安全性建议:若 authToken 是 HttpOnly Cookie,请注意:客户端 JavaScript 无法读取 HttpOnly Cookie,此时应改用服务端 API 代理或 next/headers + Server Actions 统一鉴权;
  • TypeScript 类型增强:可为 myFetch 添加泛型 和更精确的 Response 处理逻辑,提升类型安全性与错误反馈能力;
  • 性能考量:动态导入会有微小延迟,但对首屏影响极低;如需极致性能,可考虑将 myFetch 拆分为 clientMyFetch 和 serverMyFetch 两个专用函数。

? 总结:Next.js 13 的服务端/客户端边界严格,跨环境访问 Cookie 必须遵循“环境感知 + 动态导入”原则。本文方案兼顾健壮性、可维护性与框架最佳实践,适用于绝大多数需要统一认证头的 Fetch 封装场景。

热门AI工具

更多
DeepSeek
DeepSeek

幻方量化公司旗下的开源大模型平台

豆包大模型
豆包大模型

字节跳动自主研发的一系列大型语言模型

通义千问
通义千问

阿里巴巴推出的全能AI助手

腾讯元宝
腾讯元宝

腾讯混元平台推出的AI助手

文心一言
文心一言

文心一言是百度开发的AI聊天机器人,通过对话可以生成各种形式的内容。

讯飞写作
讯飞写作

基于讯飞星火大模型的AI写作工具,可以快速生成新闻稿件、品宣文案、工作总结、心得体会等各种文文稿

即梦AI
即梦AI

一站式AI创作平台,免费AI图片和视频生成。

ChatGPT
ChatGPT

最最强大的AI聊天机器人程序,ChatGPT不单是聊天机器人,还能进行撰写邮件、视频脚本、文案、翻译、代码等任务。

相关专题

更多
TypeScript工程化开发与Vite构建优化实践
TypeScript工程化开发与Vite构建优化实践

本专题面向前端开发者,深入讲解 TypeScript 类型系统与大型项目结构设计方法,并结合 Vite 构建工具优化前端工程化流程。内容包括模块化设计、类型声明管理、代码分割、热更新原理以及构建性能调优。通过完整项目示例,帮助开发者提升代码可维护性与开发效率。

27

2026.02.13

cookie
cookie

Cookie 是一种在用户计算机上存储小型文本文件的技术,用于在用户与网站进行交互时收集和存储有关用户的信息。当用户访问一个网站时,网站会将一个包含特定信息的 Cookie 文件发送到用户的浏览器,浏览器会将该 Cookie 存储在用户的计算机上。之后,当用户再次访问该网站时,浏览器会向服务器发送 Cookie,服务器可以根据 Cookie 中的信息来识别用户、跟踪用户行为等。

6474

2023.06.30

document.cookie获取不到怎么解决
document.cookie获取不到怎么解决

document.cookie获取不到的解决办法:1、浏览器的隐私设置;2、Same-origin policy;3、HTTPOnly Cookie;4、JavaScript代码错误;5、Cookie不存在或过期等等。本专题为大家提供相关的文章、下载、课程内容,供大家免费下载体验。

362

2023.11.23

阻止所有cookie什么意思
阻止所有cookie什么意思

阻止所有cookie意味着在浏览器中禁止接受和存储网站发送的cookie。阻止所有cookie可能会影响许多网站的使用体验,因为许多网站使用cookie来提供个性化服务、存储用户信息或跟踪用户行为。本专题为大家提供相关的文章、下载、课程内容,供大家免费下载体验。

434

2024.02.23

cookie与session的区别
cookie与session的区别

本专题整合了cookie与session的区别和使用方法等相关内容,阅读专题下面的文章了解更详细的内容。

97

2025.08.19

js正则表达式
js正则表达式

php中文网为大家提供各种js正则表达式语法大全以及各种js正则表达式使用的方法,还有更多js正则表达式的相关文章、相关下载、相关课程,供大家免费下载体验。

524

2023.06.20

js获取当前时间
js获取当前时间

JS全称JavaScript,是一种具有函数优先的轻量级,解释型或即时编译型的编程语言;它是一种属于网络的高级脚本语言,主要用于Web,常用来为网页添加各式各样的动态功能。js怎么获取当前时间呢?php中文网给大家带来了相关的教程以及文章,欢迎大家前来学习阅读。

434

2023.07.28

js 字符串转数组
js 字符串转数组

js字符串转数组的方法:1、使用“split()”方法;2、使用“Array.from()”方法;3、使用for循环遍历;4、使用“Array.split()”方法。本专题为大家提供js字符串转数组的相关的文章、下载、课程内容,供大家免费下载体验。

595

2023.08.03

pixiv网页版官网登录与阅读指南_pixiv官网直达入口与在线访问方法
pixiv网页版官网登录与阅读指南_pixiv官网直达入口与在线访问方法

本专题系统整理pixiv网页版官网入口及登录访问方式,涵盖官网登录页面直达路径、在线阅读入口及快速进入方法说明,帮助用户高效找到pixiv官方网站,实现便捷、安全的网页端浏览与账号登录体验。

796

2026.02.13

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
相关推荐
/
热门推荐
/
最新课程
WEB前端教程【HTML5+CSS3+JS】
WEB前端教程【HTML5+CSS3+JS】

共101课时 | 9.5万人学习

JS进阶与BootStrap学习
JS进阶与BootStrap学习

共39课时 | 3.3万人学习

关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新
php中文网:公益在线php培训,帮助PHP学习者快速成长!
关注服务号 技术交流群
PHP中文网订阅号
每天精选资源文章推送

Copyright 2014-2026 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号