初次用express做服务端，遇到登录cookie设置的问题，梳理一下大概是这么一个过程：

前台用户名、密码提交以后，后台在数据库查找记录，找到记录返回code=0登录成功，同时后台写入cookie。

在express项目的app.js文件中写入一个中间件，用app.use()引用，表示任何一个get，post请求都要走这一步过滤一下，这个函数自带req,res,next三个参数，经过打印以后发现cookie就在header里，这样前台请求接口的时候，可以在这里判断有没有cookie，没有的话就redirect跳登录页。

由于所有接口都要走这一步，包括/login这个页面，所以出现了redirect次数过多导致页面奔溃。于是加了判断，路径url如果是login就不跳转。结果登录还不成功，然后发现登录接口是login/in，也满足url不是login的条件，结果被拦截请求跳回登录页，满地是坑啊！

由于管理后台是vue做的，单独起的服务，而express是另一个服务，开发的时候还没有打包放入express服务下，所以后台一刷页面就出现“Error: Can't set headers after they are sent.”，百度上说是由于redirect重复写了请求头部，后来发现打包以后在同一个服务下访问，就没有这样的问题，我就不再纠结了，毕竟最后发布，也是要放在一起的。