Express SessionID 不是持久性的，没有浏览器 cookie

Question

>我正在尝试使用节点，快速和角度设置一个简单的护照登录。我想我在让会话持续存在时遇到问题，因为它没有设置浏览器 cookie，但为什么呢？

我的浏览器中没有设置 cookie，节点识别的会话 ID 在每个请求中都不同。

这是使用Express 4，它似乎与Exp3有很大不同。我认为这可能与中间软件订购或会话存储配置有关。我试图摆脱默认处理，我认为这是 Exp4 中的 MemoryStore，但它似乎不起作用。

另外，我应该提到静态HTML/CSS是由apache而不是node提供的。节点只是为 API 调用设置的。

以下是来自package.json的相关行。

"dependencies": {
    "bcrypt-nodejs": "0.0.3",
    "body-parser": "^1.10.1",
    "connect-flash": "^0.1.1",
    "cookie-parser": "^1.3.3",
    "express": "^4.11.0",
    "express-session": "^1.10.1",
    "mongoose": "^3.8.21",
    "morgan": "^1.5.1",
    "passport": "^0.2.1"
  }

和中间件设置

var express = require('express');
var morgan = require('morgan');
var mongoose = require('mongoose');
var passport = require('passport');
var flash    = require('connect-flash');
var app = express();
var cookieParser = require('cookie-parser');
var bodyParser = require('body-parser');
var session = require('express-session');

。

app.use(morgan('dev')); // log every request to the console
app.use(cookieParser()); // read cookies (needed for auth)
app.use(bodyParser.urlencoded({ extended: true }));
app.use(bodyParser.json());
app.use(session({
  secret: 'DGUBJH7H6G6GTF5R53R54RSBH',
  resave: true,
  saveUninitialized: true
}));
app.use(passport.initialize());
app.use(passport.session());
app.use(flash());
app.use(function(req, res, next) {
  res.header("Access-Control-Allow-Origin", "*");
  res.header("Access-Control-Allow-Headers", "Origin, X-Requested-With, Content-Type, Accept");
  next();
});
require('./config/routes.js')(app, passport);

路线

app.post('/login', passport.authenticate('local-login'), function(req, res) {
    var user = req.user;
    res.send(user);
  });
app.get('/user', isLoggedIn, function (req, res) {
    var user = req.user;
    res.send(user);
  });
function isLoggedIn(req, res, next) {
  var user = req.user;
  // if user is authenticated in the session, carry on
  if (req.isAuthenticated())
    return next();
  res.status(403).send();
}

我还可以使用序列化和反序列化功能发布护照代码，但我不确定它们是否与此相关。我只需要弄清楚为什么这段代码没有设置浏览器 cookie！任何帮助将不胜感激！

Answer 1

所以对我来说，这里的主要问题是我使用 angular 的 $http 服务异步进行登录调用。似乎大多数浏览器不会根据异步请求的标头设置 cookie。我将登录表单更改为直接指向我的节点登录回调，现在它会重新加载页面以设置 cookie，然后立即重定向到我的应用程序的主页。

Answer 2

在这里，您只设置会话而不设置 cookie。所以，尝试设置饼干

// configuration
app.use(express.cookieParser());
// or  `express.cookieParser('secret')` for signed cookies
// routing
app.get('/foo', function (req, res) {
    res.cookie('bar', 'baz');
`});
app.get('/bar', function (req, res) {
    res.send(req.cookies.bar);
});