如何处理客户端的Express会话cookie？

Question

我正在尝试使用 Express 创建一个 API，我将使用 React 前端访问它。我很难弄清楚如何使用快速会话处理身份验证。

我使用的中间件如下：

var corsOptions = {
  credentials: true,
  origin: 'http://localhost:3000'
}
app.use(cors(corsOptions));

app.use(session({
    secret: 'dfgdfbgbdfgd',
    saveUninitialized: false,
    resave: false,
    cookie: {
        secure: false
    }
}));

这是登录路由（local_auth 中间件只是检查凭据是否正确）：

AccountRouter.post('/login', local_auth, (req, res) => {
    req.session.user_id = req.user._id;
    return res.status(200).send('Connected');
});

登录后，我尝试从 React 访问以下路由以检查会话是否可操作：

AccountRouter.get('/authcheck', (req, res) => {
    let sess = req.session.user_id;
    console.log(sess);
    if (sess) return res.status(200);
    else return res.status(404).send('pffff');
 });

req.会话未定义。 前端代码只是对上述url的简单axios请求。我不知道是否必须将 cookie 保存到 localStorage 并为每个请求发送每个 cookie。

这是对 authcheck 路由的请求：

axios.get('http://localhost:5000/api/accounts/authcheck', {withCredentials: true})
    .then((response) => {
        console.log(response);
    })
    .catch(() => {
        console.log('waaah va te connecter');
    });

以及登录请求：

const data = {
        'email': e.target.email.value,
        'password': e.target.password.value
    };

    axios.post('http://localhost:5000/api/accounts/login', data)
    .then((response) => {
        const sessionID = response.data;
        console.log(sessionID);
    });

Answer 1

req.session不确定。

如果req.session是undefined，那么您显然正在尝试在此中间件代码之前定义的路由中使用会话：

app.use(session({
    secret: 'dfgdfbgbdfgd',
    saveUninitialized: false,
    resave: false,
    cookie: {
        secure: false
    }
}));

有机会运行。当req.session是 时，这意味着会话代码尚未运行。即使您遇到了导致先前会话丢失的cookie问题，如果会话中间件已经运行，您仍然会有一个新的空req.session。

因此，由于您没有显示所有路线的总体顺序，因此我们无法提供特定的修复程序，但是看来：

AccountRouter.get('/authcheck, ...)

在您的会话中间件之前运行，这对于任何取决于会话的路线都是一个问题。