快遞會話授權

我是很新的express.js，我試圖做一個會話cookie的你已經登錄後，我能夠啓動會話，並能夠成功登錄，但會話似乎沒有進入下一個目錄。在開始會議之前，我沒有包括bodyparser-thingy。快遞會話授權

router.use(bodyParser.json()); 

router.use(bodyParser.urlencoded({ extended: true })); 

router.use(session({ 
name: "authorization", 
secret: "secret", 
saveUninitialized: false, 
resave: false, 
cookie: { 
    secure: true, 
    httpOnly: true, 
    maxAge: 1000 * 60 * 60 * 24, 
}, 
})); 

    router.route("/login") 
     .get(function(request, response) { 

    response.render("../views/partials/login"); 
}) 

.post(function(request, response, next) { 

    let username = request.body.username; 
    let password = request.body.password; 

    User.findOne({user: username}, function(err, user) { 
     if (err) { 
      throw err 
     } 

     // test password if matching 
     if (user !== null) { 
      user.comparePassword(password, function(err, match) { 
       if (err || !match) 
       } 

       request.session.user = username;  // These seems to not follow 
       request.session.password = password; 
      }); 
     } else { 
      response.redirect("/login"); 
     } 
    }); 

});

但是，當我重定向到「/家」，在request.session.user返回undefined

request.session.user -> undefined 

function restrict(req, res, next) { 
    if (req.session) { 
     next(); 
    } else { 
     req.session.error = "Access denied!"; 
     res.sendStatus(403); 
    } 
} 
router.route("/home") 
.get(restrict, function(request, response) { 
    console.log(request.session.user) ---> undefined

爲什麼沒有在cookie中的任何用戶？

很抱歉，如果這是一個nooby問題。

（PS我不想使用像護照等任何平臺）（PSS我知道錯誤處理是不是最好的，但它是暫時的）

來源

2017-02-25 Jesper

你使用cookie解析器的中間件？ – Mouneer

@Mouneer是的，我喜歡！ – Jesper

關於你的** ** cookie.secure標誌，從文檔： '注意設置爲true時，爲符合客戶端將不發送cookie回服務器，將來如果瀏覽器不具備的HTTPS連接要小心。那麼你使用https連接？ – Mouneer

關於您cookie.secure標誌從文檔：設置爲true時

注意小心，如兼容客戶端將不會發送餅乾回在未來的服務器，如果瀏覽器不具有 HTTPS連接。

從您的意見，你不使用https連接和cookie不發送到服務器。

來源

2017-02-27 09:05:45 Mouneer

快遞會話授權

回答

相關問題