express-session/cors/Axios 返回 401（未经授权）

Question

更新：它在Firefox上显然可以使用，我正在使用Brave。我想它正在用会话阻止cookie？我不知道该怎么办。

---

我正在构建一个带有VUE的应用程序，并通过Axios连接到用Express制造的API。

我正在尝试使用明确的课程来管理登录会议和auth。在我的Local主机上，它效果很好，但是当我尝试从Heroku上托管的网站使用它时，它会破裂。检查会话是否具有usuario属性的中间件会阻止呼叫。

我很确定这与HTTP而不是HTTP有关。我用一些生成的凭据在Localhost HTTPS上测试了它，并以相同的方式破裂。

登录的终点很长，但是基本上检查您给出的密码是否正确，如果是正确的，则将其设置为req.session.usuario带有一些用户数据的对象。之后，当我再次检查会话时，未设置usuario。

CORS中间件：

const cors = require("cors");

const whitelist = ["https://localhost:8080", "https://hosted-client.herokuapp.com"];
const corsOptions = {
    credentials: true,
    origin: (origin, callback) => {
        if (whitelist.includes(origin))
            return callback(null, true);

        //callback(new Error("CORS error"));
        callback(null, true);
    },
};

module.exports = cors(corsOptions);

会话中间件：

const Redis        = require("ioredis");
const connectRedis = require("connect-redis");
const session      = require("express-session");

const RedisStore = connectRedis(session);
const redisClient = new Redis(
    process.env.REDIS_PORT,
    process.env.REDIS_HOST,
    {password: process.env.REDIS_PASSWORD}
);

module.exports = session({
    store: new RedisStore({ client: redisClient }),
    secret: process.env.SECRET,
    saveUninitialized: false,
    resave: process.env.STATE_ENV === "production",
    proxy: true,
    cookie: {
        secure: process.env.STATE_ENV === "production",
        httpOnly: true,
        sameSite: "none",
        // maxAge: 1000 * 60 * 30, // 30 minutos
    },
});

简单的测试验证中间件：

module.exports = function (req, _, next) {
    if (!req.session || !req.session.usuario) {
        const err = new Error("No se encontró una sesión");
        err.statusCode = 401;

        next(err);
    }
    next();
}

客户端上的Axios实例：

require("dotenv").config();
import axios from "axios";

export default axios.create({
    baseURL: process.env.VUE_APP_API,
    headers: {
        "Content-type": "application/json",
    },
    withCredentials: true,
});

我不确定这是否足够信息，如果不是让我知道。