我应该为express.cookieParser()秘密使用什么？

Question

文档说它应该是秘密的,但我的代码发布在github上.

会app.use(express.cookieParser(crypto.randomBytes(64).toString()))工作,或者应该秘密相同的服务器重新启动时？我应该把秘密存储在磁盘上吗？它需要有多秘密？

Answer 1

为了保密您的秘密，您可以将其设置在一个环境变量中（例如，称为“COOKIE_SECRET”），然后您可以执行以下操作：

var cookieSecret = process.env.COOKIE_SECRET;

app.use(express.cookieParser( cookieSecret ));

（或者，如果您想要更复杂的配置设置，您可能想看看nconf。它统一了跨环境变量、命令行参数和平面文件的配置）。