midway cookies
npm install @midwayjs/cookies继承了 pillarjs/cookies 和 Egg Cookies，为 koa/serverless 提供 cookie 操作的封装。
比原版多了加密，使用更安全的 aes-256-gcm 算法。
@midwayjs/cookies 提供了一种替代的 encrypt 模式，如 signed。 加密 cookie 的值将根据密钥进行加密。 任何没有密钥的人都无法知道原始 cookie 的值。
``ts`
import * as Cookies from '@midwayjs/cookies');
ctx.cookies = new Cookies(ctx, keys[, defaultCookieOptions[, defaultGetCookieOptions]]);
ctx.cookies.set('foo', 'bar', { encrypt: true });
ctx.cookies.get('foo', { encrypt: true });
注意：你应该在 get 和 set 中成对使用加解密。
初始化时需要传递 Array 类型 的keys 参数，否则无法使用 cookies 的 signed 和 encrypt 功能。
每次设置或读取 signed cookie 或者 encrypt cookie 的时候，会用 keys 进行加密。每次加密都通过 keys 数组的第一个 key 进行加密，解密会从先到后逐个 key 尝试解密。读取 signed cookie 时，如果发现不是用第一个 key 进行加密时，会更新签名为第一个 key 加密的值。读取 encrypt cookie 时不会进行更新操作。
通过 cookies.set(key, value, options) 的方式来设置一个 cookie。其中 options 支持的参数有：
- path - String cookie 的有效路径，默认为 /。String
- domain - cookie 的有效域名范围，默认为 undefined。Date
- expires - cookie 的失效时间。Number
- maxAge - cookie 的最大有效时间，如果设置了 maxAge，将会覆盖 expires 的值。Boolean
- secure - 是否只在加密信道中传输，注意，如果请求为 http 时，不允许设置为 true https 时自动设置为 ture。Boolean
- httpOnly - 如果设置为 ture，则浏览器中不允许读取这个 cookie 的值。Boolean
- overwrite - 如果设置为 true，在一个请求上重复写入同一个 key 将覆盖前一次写入的值，默认为 false。Boolean
- signed - 是否需要对 cookie 进行签名，需要配合 get 时传递 signed 参数，此时前端无法篡改这个 cookie，默认为 true。Boolean
- encrypt - 是否需要对 cookie 进行加密，需要配合 get 时传递 encrypt 参数，此时前端无法读到真实的 cookie 值，默认为 false。Boolean
- partitioned - 是否设置独立分区状态（CHIPS）的 Cookie。注意，只有 secure 为 true 的时候此配置才会生效。Boolean
- removeUnpartitioned - 是否删除非独立分区状态的同名 cookie。注意，只有 partitioned 为 true 的时候此配置才会生效。String
- priority - 设置 cookie 的 优先级，可选值为 Low、Medium、High，仅对 Chrome >= 81 版本有效。
通过 cookies.get(key, value, options) 的方式来读取一个 cookie。其中 options 支持的参数有：
- signed - Boolean 是否需要对 cookie 进行验签，需要配合 set 时传递 signed 参数，此时前端无法篡改这个 cookie，默认为 true。Boolean
- encrypt - 是否需要对 cookie 进行解密，需要配合 set 时传递 encrypt 参数，此时前端无法读到真实的 cookie 值，默认为 false。
你也可以在初始化 Cookies 时通过 defaultGetCookieOptions 参数设置 get 方法的默认选项：
`ts`
const cookies = new Cookies(ctx, keys, defaultCookieOptions, { signed: false });
// 现在 cookies.get('foo') 将默认使用 signed: false
⚠️ 安全警告：在 defaultGetCookieOptions 中设置 signed: false 是非常危险的行为，因为它会默认禁用 cookie 签名验证。这会使你的应用容易受到 cookie 篡改攻击。只有在完全理解安全影响并有特定原因需要禁用签名验证的情况下，才应该使用此选项。
通过 cookie.set(key, null) 来删除一个 cookie。如果传递了 signed` 参数，签名也会被删除。