Node,express.session作为中间件不设置cookie

Question

这个问题与NodeJS + Express有关 -将会话中间件应用到我认为可以解决我的问题的一些路线.但事实并非如此.

我正在尝试构建一个站点,其中第一个默认页面显示有关需要使用cookie的站点的用户信息,并让他有可能接受这个.因此,我不希望服务器在用户接受之前发送set-cookie标头.

正如在上面问题的解决方案中,我现在尝试将会话作为中间件插入到应该拥有它的路由中.问题是这样做我从来没有从服务器获得任何set-cookie标头.用Fiddler检查过这个.

我的代码看起来像这样(只有相关部分):

var express = require('express');
var app = express();
var session      = require('express-session');
var mongoose = require('mongoose');
var configDB = require('./config/database.js');
var mongoStore = require('connect-mongo')(session);

mongoose.connect(configDB.url);

var mongoSessionStore = new mongoStore({
    mongoose_connection: mongoose.connections[0]
});

.
.
.

var sessionMiddleware = session({
    secret: 'secret',
    store: mongoSessionStore,
    key:    'express.sessionID',
    cookie: {domain: 'the-domain', path: '/', httpOnly: true, secure: false, maxAge: null },
    saveUninitialized: false,
    resave: false   
});

require('./app/routes.js')(app, passport, sessionMiddleware);

并且路径看起来像这样,在单独的文件中:

module.exports = function(app, passport, sessionMiddleware) {

    app.get('/', loginIsLoggedIn, function(req, res) {
        res.render('cookie.ejs');
    });


    app.post('/', function(req, res) {
        if(req.body.cookieAnswer == "Accept"){
            res.redirect('/login');
        } else {
            res.render('cookie.ejs', {cookieMsg: req.body.cookieAnswer});
        }
    });

    app.get('/login', sessionMiddleware, loginIsLoggedIn, function(req, res) {
        res.render('login.ejs', {successMsg: res.locals.success_message, errorMsg: res.locals.error_message});
    });


    app.post('/login', sessionMiddleware, passport.authenticate('local-login', {
        successRedirect : '/auth',
        failureRedirect : '/login',
        failureFlash : true // allow flash messages
    }));

我希望当第一次调用sessionmiddleware时,当处理获取'login.ejs'时,它会在响应中生成set-cookie标头但是我在这里缺少一些东西.

如果我设置这样的中间件:

app.use(session({
    secret: 'secret',
    store: mongoSessionStore,
    key:    'express.sessionID',
    cookie: {domain: 'the-domain', path: '/', httpOnly: true, secure: false, maxAge: null },
    saveUninitialized: false,
    resave: false   
}));

set-cookie标头在进入网站时直接发送,但我不希望这样.

感谢任何帮助!

Answer 1

我在.use的文档中找到了答案。

我无法使用对NodeJS + Express 问题给出的解决方案 - 将会话中间件应用于某些路由给出的解决方案，因为那时我的中间件的顺序变得混乱了。

所以我需要做的是在声明 app.use(... 在可能的情况下，我希望会话的中间件作用于除“/”之外的所有路由，所以我的新声明中间件看起来像这样：

var routesArray = ['/login', '/auth', '/signup', '/email', '/chPassW', '/logout', '/snapshot'];

app.use(routesArray, session({
    secret: 'secret',
    store: mongoSessionStore,
    key:    'express.sessionID',
    cookie: {domain: 'the-domain', path: '/', httpOnly: true, secure: false, maxAge: null },
    saveUninitialized: false,
    resave: false   
}));