讲师中心 微信公众号

工具推荐

视频效率加速
Seko
Seko

AI短剧一键生成成片

剧云
剧云

中文短剧剧本制作平台

Laper
Laper

剧本策划到成片协作

AniShort
AniShort

AI短剧协同制作平台

如何在 Next.js 13 中安全地跨客户端与服务端读取 Cookie

梦枫大大_6499

梦枫大大_6499

发布时间:2026-02-21 11:26:12

|

213人浏览过

|

来源于php中文网

原创

如何在 Next.js 13 中安全地跨客户端与服务端读取 Cookie

本文详解如何在 Next.js 13 的混合渲染环境中(Client Component 与 Server Component 共存)正确读取 authToken 等关键 Cookie,避免因错误导入 next/headers 导致的构建失败,并提供可复用、类型安全的 myFetch 封装方案。

本文详解如何在 next.js 13 的混合渲染环境中(client component 与 server component 共存)正确读取 `authtoken` 等关键 cookie,避免因错误导入 `next/headers` 导致的构建失败,并提供可复用、类型安全的 `myfetch` 封装方案。

在 Next.js 13+ 的 App Router 架构中,next/headers 是纯服务端模块,仅可在 Server Components、Server Actions 或服务端路由处理器(如 route.ts)中同步使用。一旦在标记为 "use client" 的组件或其调用链中直接 import { cookies } from 'next/headers',就会触发你遇到的编译错误:

You're importing a component that needs next/headers. That only works in a Server Component...

根本原因在于:next/headers 依赖 Node.js 运行时上下文(如 Headers 实例和请求生命周期),而客户端环境(浏览器)完全不具备该上下文。因此,不能通过条件判断 typeof window === "undefined" 后静态导入 next/headers——ES 模块的 import 语句必须在模块顶层静态解析,无法按需加载。

✅ 正确解法是:动态导入(Dynamic Import)。它支持运行时按需加载模块,且 Webpack / Turbopack 会自动将其分离为独立 chunk,确保服务端代码不会被打包进客户端 bundle。

Expanso yaml-to-json
Expanso yaml-to-json

使用 Expanso Edge 管道将 YAML 输入转换为 JSON 格式。

下载

以下是经过生产验证的 myFetch 封装实现:

// utils/myFetch.ts
const myFetch = async <T>(...args: Parameters<typeof fetch>): Promise<T> => {
  let token: string | undefined;

  if (typeof window === "undefined") {
    // ✅ 服务端:动态导入 next/headers(仅在 Node.js 环境执行)
    const { cookies } = await import("next/headers");
    const cookieStore = cookies();
    const authCookie = cookieStore.get("authToken");
    token = authCookie?.value;
  } else {
    // ✅ 客户端:动态导入 js-cookie(仅在浏览器环境执行)
    const { default: Cookies } = await import("js-cookie");
    token = Cookies.get("authToken");
  }

  // 构造带认证头的请求配置
  const [url, options = {}] = args;
  const headers = new Headers(options.headers || {});
  if (token) {
    headers.set("Authorization", `Bearer ${token}`);
  }

  try {
    const res = await fetch(url, {
      ...options,
      headers,
    });

    if (!res.ok) {
      throw new Error(`HTTP error! status: ${res.status}`);
    }

    return (await res.json()) as T;
  } catch (err) {
    console.error("myFetch failed:", err);
    throw err;
  }
};

export default myFetch;

? 关键注意事项:

  • 动态导入是必需的:await import(...) 在服务端执行时加载 next/headers,在客户端执行时加载 js-cookie,彻底规避模块环境不兼容问题;
  • 不要省略 await:import() 返回 Promise,必须 await,否则 cookies() 调用会报错;
  • js-cookie 需显式安装:npm install js-cookie,并确保未在服务端代码中静态引用它(避免打包污染);
  • Cookie 安全性建议:若 authToken 是 HttpOnly Cookie,请注意:客户端 JavaScript 无法读取 HttpOnly Cookie,此时应改用服务端 API 代理或 next/headers + Server Actions 统一鉴权;
  • TypeScript 类型增强:可为 myFetch 添加泛型 和更精确的 Response 处理逻辑,提升类型安全性与错误反馈能力;
  • 性能考量:动态导入会有微小延迟,但对首屏影响极低;如需极致性能,可考虑将 myFetch 拆分为 clientMyFetch 和 serverMyFetch 两个专用函数。

? 总结:Next.js 13 的服务端/客户端边界严格,跨环境访问 Cookie 必须遵循“环境感知 + 动态导入”原则。本文方案兼顾健壮性、可维护性与框架最佳实践,适用于绝大多数需要统一认证头的 Fetch 封装场景。

热门AI工具

更多
豆包大模型

豆包大模型是一款由字节跳动推出的企业级大语言模型服务平台。

DeepSeek

DeepSeek是一款面向对话、写作、编程和推理场景的AI大模型工具。

PixPix
PixPix Hot

PixPix是一款面向电商视觉生产的AI商品图生成工具。

小橡皮AI

一款AI工具,主要用于小橡皮一键去AI味,将机器味重的内容改得更有活人感,防止因为 AI 内容被平台打上 AI 标签,以及限流,适合需要提升相关任务效率的用户。

讯飞绘文

讯飞绘文是一款由科大讯飞推出的一站式 AIGC 内容运营平台。

WorkBuddy

一款AI办公效率工具,主要用于腾讯云推出的AI原生桌面智能体工作台,适合需要提升相关任务效率的用户。

花生AI
花生AI Hot

一款AI视频创作工具,主要用于B站推出的AI视频创作工具,适合需要提升相关任务效率的用户。

VibeKnow
VibeKnow Hot

一款AI视频创作工具,主要用于全球首个AI知识视频创作平台,文档、文章、网页,一键生成视频,适合需要提升相关任务效率的用户。

立刻MV
立刻MV Hot

立刻MV是一款AI文本写作工具,AI 音乐视频(MV)创作工具。

相关专题

更多
TypeScript工程化开发与Vite构建优化实践
TypeScript工程化开发与Vite构建优化实践

本专题面向前端开发者,深入讲解 TypeScript 类型系统与大型项目结构设计方法,并结合 Vite 构建工具优化前端工程化流程。内容包括模块化设计、类型声明管理、代码分割、热更新原理以及构建性能调优。通过完整项目示例,帮助开发者提升代码可维护性与开发效率。

332

2026.02.13

TypeScript全栈项目架构与接口规范设计
TypeScript全栈项目架构与接口规范设计

本专题面向全栈开发者,系统讲解基于 TypeScript 构建前后端统一技术栈的工程化实践。内容涵盖项目分层设计、接口协议规范、类型共享机制、错误码体系设计、接口自动化生成与文档维护方案。通过完整项目示例,帮助开发者构建结构清晰、类型安全、易维护的现代全栈应用架构。

540

2026.02.25

TypeScript类型系统进阶与大型前端项目实践
TypeScript类型系统进阶与大型前端项目实践

本专题围绕 TypeScript 在大型前端项目中的应用展开,深入讲解类型系统设计与工程化开发方法。内容包括泛型与高级类型、类型推断机制、声明文件编写、模块化结构设计以及代码规范管理。通过真实项目案例分析,帮助开发者构建类型安全、结构清晰、易维护的前端工程体系,提高团队协作效率与代码质量。

411

2026.03.13

TypeScript 全栈开发进阶指南
TypeScript 全栈开发进阶指南

面向有 JavaScript 基础的开发者,深入讲解 TypeScript 的类型系统与全栈开发实践。

326

2026.06.03

TypeScript Node.js 全栈工程化与Monorepo架构实践
TypeScript Node.js 全栈工程化与Monorepo架构实践

本专题围绕 TypeScript 在 Node.js 全栈开发中的工程化实践展开,系统讲解 Monorepo 架构设计、包管理策略、模块复用机制以及服务端与前端统一类型系统的构建方法。通过真实项目案例,帮助开发者提升大型全栈项目的可维护性与协作效率。

738

2026.06.16

cookie
cookie

Cookie 是一种在用户计算机上存储小型文本文件的技术,用于在用户与网站进行交互时收集和存储有关用户的信息。当用户访问一个网站时,网站会将一个包含特定信息的 Cookie 文件发送到用户的浏览器,浏览器会将该 Cookie 存储在用户的计算机上。之后,当用户再次访问该网站时,浏览器会向服务器发送 Cookie,服务器可以根据 Cookie 中的信息来识别用户、跟踪用户行为等。

12739

2023.06.30

document.cookie获取不到怎么解决
document.cookie获取不到怎么解决

document.cookie获取不到的解决办法:1、浏览器的隐私设置;2、Same-origin policy;3、HTTPOnly Cookie;4、JavaScript代码错误;5、Cookie不存在或过期等等。本专题为大家提供相关的文章、下载、课程内容,供大家免费下载体验。

1306

2023.11.23

阻止所有cookie什么意思
阻止所有cookie什么意思

阻止所有cookie意味着在浏览器中禁止接受和存储网站发送的cookie。阻止所有cookie可能会影响许多网站的使用体验,因为许多网站使用cookie来提供个性化服务、存储用户信息或跟踪用户行为。本专题为大家提供相关的文章、下载、课程内容,供大家免费下载体验。

884

2024.02.23

Postman身份认证怎么配置
Postman身份认证怎么配置

本专题从实际API接口调试场景出发,讲解Postman身份认证的完整配置流程,包括常见认证协议介绍、授权参数设置、访问令牌填写、OAuth 2.0授权及认证失败排查,帮助用户正确完成接口授权与访问验证。

40

2026.11.06

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
相关推荐
/
热门推荐
/
最新课程
WEB前端教程【HTML5+CSS3+JS】
WEB前端教程【HTML5+CSS3+JS】

共101课时 | 21.3万人学习

JS进阶与BootStrap学习
JS进阶与BootStrap学习

共39课时 | 4.9万人学习

关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新
php中文网:公益在线php培训,帮助PHP学习者快速成长!
关注服务号
PHP中文网订阅号
每天精选资源文章推送

Copyright 2014-2026 https://www.php.cn/ All Rights Reserved | php.cn