Node.js上的cookie + Express :跨站点请求的正确cookie设置是什么？
跨站点请求的正确cookie设置是通过设置cookie的SameSite属性为None，同时设置Secure属性为true。这样可以确保在跨站点请求时，浏览器会正确地发送cookie，保证安全性和正确性。
在Node.js上使用Express框架，可以使用cookie-parser中间件来处理cookie。下面是一种正确设置cookie的示例代码：
const express = require('express');
const cookieParser = require('cookie-parser');
const app = express();
app.use(cookieParser());
app.get('/', (req, res) => {
// 设置跨站点请求的cookie
res.cookie('myCookie', 'example', {
sameSite: 'none',
secure: true
});
res.send('Cookie set successfully');
});
app.listen(3000, () => {
console.log('Server is running on port 3000');
});在上述示例代码中，通过使用res.cookie方法来设置cookie，并通过设置sameSite属性为none和secure属性为true来正确设置跨站点请求的cookie。这样，浏览器在进行跨站点请求时会携带正确的cookie信息。
关于腾讯云相关产品和产品介绍，可参考腾讯云官方文档中的相关内容：
- 腾讯云产品文档：https://cloud.tencent.com/document/product
- 腾讯云云服务器：https://cloud.tencent.com/product/cvm
- 腾讯云CDN加速：https://cloud.tencent.com/product/cdn
- 腾讯云对象存储COS：https://cloud.tencent.com/product/cos
- 腾讯云云数据库MySQL版：https://cloud.tencent.com/product/cdb_mysql
- 腾讯云云原生容器服务：https://cloud.tencent.com/product/tke
- 腾讯云云函数：https://cloud.tencent.com/product/scf
- 腾讯云人工智能服务：https://cloud.tencent.com/product/ai_services
- 腾讯云物联网套件：https://cloud.tencent.com/product/iot_suite
- 腾讯云移动推送：https://cloud.tencent.com/product/umeng_push
- 腾讯云区块链服务：https://cloud.tencent.com/product/tbaas
- 腾讯云游戏多媒体引擎：https://cloud.tencent.com/product/gme
- 腾讯云音视频通话：https://cloud.tencent.com/product/trtc
- 腾讯云网络安全：https://cloud.tencent.com/product/sps
相关·内容
1回答
我在php中有一个较旧的系统，因此，我正在用Node.js和Express框架编写一个新的系统，在Node.js站点的某个地方，我需要登录到php站点(站点使用相同的凭据)。
基本上，我在mi视图中的某个地方(在Express中)有一个按钮，当按下按钮时，应该从某个地方获取一些用户凭据，使用这个凭据登录到php站点(没有任何形式)，然后重定向到已经在浏览器上登录的php系统。
我在试着跟踪这个
所以，这是当按下按钮时执行的代码。
app.post('/loginphp', function(req, res) {
var data = request.post(
浏览 3提问于2014-07-30得票数 1
回答已采纳
我已经在express/node.js中创建了一个cookie
var express = require('express');
var cookieParser = require('cookie-parser')
var app = express();
app.use(cookieParser())
app.use(function (req, res, next) {
// check if client sent cookie
var cookie = req.cookies.mainCookie;
if (cookie === un
浏览 0提问于2018-08-01得票数 0
回答已采纳
1回答
当我将cookie设置为安全时，节点的csrf无法工作，这让我感到困惑。
//Load Cooike Parser
app.use(cookieParser(secret));
//Load Session Store
app.use(require('express-session')({
secret:secret,
cookie:{
maxAge: 1000 * 60 * 60 * 24, // 1 day,
secure: true,
httpOnly: true
},
store: ses
浏览 4提问于2015-12-22得票数 3
回答已采纳
我有一个Node.js，角应用程序。(Node.js服务器用TypeScript编写)。Node.js服务器运行在Amazon 2实例上，角客户端在另一台服务器上.
用于登录会话，我使用快速会话。我没有在应用程序中使用cookie，所以我认为问题在于快速会话cookie。火狐上的正常工作，但对于Google (80.0.3987.149)，它不起作用: Chrome不保存会话(所以我不能离开登录页面)并警告：
与上的跨站点资源关联的cookie是在没有SameSite属性的情况下设置的。它已经被阻止了，因为Chrome现在只提供带有跨站点请求的cookie，如果它们是用SameSite=Non
浏览 2提问于2020-04-04得票数 6
1回答
我需要一种修改bot cookie的方法，它用于自动登录带有帐户的bot，因为一旦我重新启动我的bot，它就必须登录，我希望它是自动的，谢谢！，我用node.js实现了它。
var express = require('express');
var cookieParser = require('cookie-parser');
var app = express();
app.use(cookieParser());
app.get('/', function(req, res) {
console.log('Cooki
浏览 3提问于2017-01-05得票数 0
回答已采纳
2回答
我正在尝试设置一个到期日期的曲奇：
response.Cookies.Append("theKey", value, new CookieOptions() { Expires = DateTime.Now.AddMonths(12) });
cookie存储在浏览器中，但不会在随后的跨站点web请求中发送。
当我尝试在没有Expires日期的情况下设置cookie时，就会发送cookie，但是只有在浏览器打开时才会将它存储在浏览器中(会话cookie)。
这是一个跨站点的请求。调用该函数的javascript代码是：
var xmlHttp = new XMLHttpRequ
浏览 3提问于2019-03-01得票数 3
回答已采纳
2回答
我会自动给每个用户一个会话，并将会话数据存储在一个名为MongoDB集合sessions中。我还设置了一个cookie，它允许我识别每个(返回)用户。当用户返回时，当随请求发送cookie时，我能够成功地找到我的会话。
当用户第一次访问该站点时，一切都很好。前端(用角构建)同时对节点服务器进行六个不同的调用(每个调用都有自己的目的)。由于尚未设置cookie，节点服务器认为有六个不同的用户在调用服务器，通过该服务器创建了六个会话并将其存储到会话集合中。
下一次调用(在用户操作之后)发生在第二次到最后一次创建的会话中，每个以后的调用都使用该会话id进行。
当用户第一次访问站点时，如何解决最初创建
浏览 5提问于2015-02-24得票数 1
回答已采纳
我已经使用express (node.js)+ mongodb在单个Heroku dyno上实现了一些用户身份验证，一切都很正常。但是，当我增加dynos的数量(超过1)时，我无法登录，我的登录页面一直被重定向，这意味着我的会话尚未设置。下面是我的代码：
checkCookies =函数(req，res，next) {
if(req.session.user){
res.locals.user = req.session.user;
next();
}
else{
res.redirect('/login');
}
};
app.use(ex
浏览 1提问于2013-06-26得票数 4
回答已采纳
4回答
编辑-使用Chrome检查器查看cookie，似乎不管cookie的过期值是什么，浏览器将其设置为会话cookie，并在每个请求中删除它。
我正在为我所教的一个班级建立一个CORS示例，使用Node.js和Express。
但是，虽然cookies是从服务器设置的，但是它们不会在以下请求中被发送回服务器。这意味着我不能使用任何琐碎的会话管理器。
知道我在这里错过了什么吗？为什么浏览器不将由域设置的cookie发送回该域？这不是应该自动发生的吗？
编辑-一些代码示例:设置XHR请求：
var xhr = new XMLHttpRequest();
xhr.open(method, url, t
浏览 2提问于2012-07-22得票数 27
我能够提出跨网站的请求，因为我已经启用了CORS。我读过CSRF漏洞，它是由浏览器在发出表单POST请求时发送cookie这一事实造成的。
我试图利用我的网站，看看它是否有效。因此，我首先尝试了一些简单的东西。我发送了一个跨站点的GET请求，但没有发送cookie。所以，我的问题是浏览器没有在跨站点发送cookie请求，还是我做错了什么？
浏览 0提问于2020-03-25得票数 1
回答已采纳
我在expressJS服务器和VueJS字体端之间的cookie身份验证方面遇到了问题。
通过站点登录时，我成功地在set-Cookie头中获得了一个HTTPOnly Cookie：
我也看到了，一切看起来都是对的，我也不是cookies专家，所以它可能不正确
问题是，当我在另一个端点上请求用户的设置时，cookie不会发送到服务器。当在服务器端处理此请求时，req.cookie对象为空。
下面是我的抓取代码：
const loginOptions = {
method: 'POST',
mode: 'cors',
cache: 'no-ca
浏览 0提问于2018-08-21得票数 0
我正试图在Node.JS上构建一个内容管理系统，到目前为止，我只通过包含MySQL模块来构建一切。我想继续构建所有的CMS核心模块，而不使用像Express这样的外部库。我现在正在进行用于登录目的的会话。到目前为止，我可以使用头文件Set-Cookie创建Cookie，其中存储了用户的一些信息，以便在他/她加载站点中的所有页面时识别其会话，但我仍然找不到在不使用express或其他框架的情况下创建会话变量的方法。
如果有人能给我举一些例子，我将不胜感激。
浏览 34提问于2019-06-26得票数 0
1回答
我是Node的新手；我想了解如何使用Node获取和设置cookie。我使用的是Visual，我使用的是自动创建的嵌入式IIS Express。我的server.js上有服务器代码：
var express = require('express');
var cookieParser = require('cookie-parser')
var app = express();
app.use(cookieParser())
app.use(function (req, res, next) {
res.setHeader('Access-Co
浏览 1提问于2016-03-24得票数 2
回答已采纳
我真的不明白，为什么使用Node.js构建身份验证和持久化会话会如此复杂。
我在会话持久化方面遇到了问题，这被描述为。
也许，我有些不明白的地方。
因此，在SPA中，当浏览器使用UI中的POST方法创建fetch时，Passport会进行身份验证并将会话保存在数据库中(正如我设置的那样)。
下一步是什么？
如何告知React前端(浏览器、服务器…)，它应该应用新创建的cookie，并将其用于所有后续的HMR、GraphQL和其他内容的请求？
我的所有后续请求都指向服务器引用旧cookie (不是在成功身份验证时创建的cookie)，正确的cookie永远不会查找…
我们将非常感谢您的解释。
谢
浏览 1提问于2017-09-07得票数 2
1回答
所以我有一个Node.js + Express应用程序，我可以用几个主机名访问：example1.com和example2.com (它们不是子域！我知道如何做，如果他们是子域)。
我使用MongoDB商店和护照的快捷会话来管理身份验证。
我想对这两个域使用相同的会话，但我想不出如何实现它。
每次访问这两个域时，它都会创建两个不同的会话，我不知道在哪里可以检查会话是否已经启动，并将其用于这两个域。
基本上，这是我当前的express init文件(我删除了很多东西，只是为了关注会话)：
'use strict';
/**
* Module dependencies.
浏览 0提问于2015-11-26得票数 1
我有一个login路由，在验证登录凭据之后，我希望设置一个cookie。、客户端和服务器位于不同的端口上。
const app = express();
app.use(
cors({
credentials: true,
origin: true,
})
);
app.use(cookieParser());
app.use('/login', (req, res) => {
res.cookie('secureCookie', JSON.stringify({ id: 1 }), {
secure: false
浏览 10提问于2022-11-15得票数 0
回答已采纳
我使用Redis服务器在Php和Node之间共享会话。对于Node客户端使用“connect”，而php客户端使用redis-session和Predis。我从这里提取了大部分代码，在上升级了版本(正确的答案)。
app.js
var express = require('express'),
app = express(),
cookieParser = require('cookie-parser'),
session = require('express-session'),
RedisStore = req
浏览 4提问于2015-11-16得票数 1
回答已采纳
我目前正在应用程序中实现身份验证。
我没有亲自处理身份验证，而是使用了不和谐。这个问题并不是由于使用了不和谐的API而引起的。
逻辑：
User 用户继续单击“使用不和谐登录”按钮，该按钮在输入正确的凭据后重定向到不和谐的登录界面，不和谐将用户重定向回使用access_token存在的access_tokenIf应用程序，express-session启动会话并将discord_access_token添加到会话，用户被重定向到仪表板<code>H 215</code><code>G 216</code>
问题是：
以上步骤5之前的所有内容都按预
浏览 4提问于2022-09-20得票数 1
回答已采纳
为什么一个站点(a.com)有一个iframe到另一个域(b.com)，它的cookie可以被另一个域文档查看和更改？
刚刚在广告里看到了这件事，然后去做了一个概念的证明，它起了作用.下面是我所做的:首先，将a.com和b.com指向我的测试机器IP。
然后我有： (这将是我看到广告的网站)
<html><body><script src="http://b.com/b.js"></script>
(这将是插入到站点中的广告脚本，指向广告商公司域)
document.write('<iframe src="
浏览 2提问于2012-10-08得票数 16
我在Google Cloud上创建了一个免费的服务器。我想在此服务器上运行Node.js。我安装了Node.js。我安装了Express并创建了一个项目。然后我运行这个项目(工作)。
但是我无法通过键入ip-address: 3000获得输出。“无法访问此站点。”我得到的结果是。
这是什么原因呢？
浏览 40提问于2018-03-03得票数 0
回答已采纳
2回答
我使用axios从reactjs客户机向node.js服务器发送请求，如下所示。
import axios from 'axios';
const apiClient = axios.create({
withCredentials: true,
baseURL: 'http://localhost:8080'
});
async function(payload) {
try {
debugger;
let result = await apiClient.post('/auth/signup/', payloa
浏览 3提问于2020-05-02得票数 9
回答已采纳
在这里，我尝试使用nodejs的post方法存储cookie，cookie不存储在浏览器端当前节点服务器运行在localhost 3001上，react服务器运行在端口3000上
我在下面提到的代码
有没有人能推荐我解决这个问题？
const express = require("express")
const app= express()
const cookieParser = require('cookie-parser');
const cors = require("cors")
const port = process.env.po
浏览 0提问于2019-09-21得票数 0
1回答
我有一个ExpressJS服务器，我想在会话中实现，但是它似乎没有保存会话。
流动的目的是：
/api/viewSession POST到/api/GET
但是，session['stuff']返回undefined。
我怀疑这可能是因为我试图从一个不同的网址GET会话。因此，我向GET添加了一个/api/login方法，但它也返回了undefined。
谁能给我指明正确的方向吗？经过几个小时的谷歌搜索，我有点不知所措。
下面是我的index.js代码和路由api.js。
还有，我在用
v16.14.0npm i cors版本2.8.5npm i express-session
浏览 3提问于2022-04-16得票数 0
我刚开始使用Apache Cordova。我有一个调用soap服务器(通过ajax)的库。
当我用chrome在本地机器上运行这些程序时，当我试图调用服务时，会得到跨站点脚本错误。
当我在iOS模拟器中使用Cordova浏览器运行相同的代码时，脚本似乎很好地命中了服务器，并且正确地接收了响应数据。
因此，我的问题是，科多瓦浏览器如何能够在没有跨站点脚本权限的情况下发出这些请求& JSONP？我注意到的一件事是，当从iOS发送请求时，没有“原产地”标头。这是否允许Cordova浏览器偷偷绕过跨站点脚本需求？设备上的node.js服务器(我相信这就是Cordova的工作方式)是否有可能操纵
浏览 0提问于2013-10-24得票数 2
回答已采纳
我构建了一个Chrome扩展，将web内容保存到我的Rails应用程序中。最初，只要CORS设置在我的API控制器上打开(参见下面的代码)，我就能够依赖现有的Rails/Devise用户会话来确保内容被保存到正确的用户。只要用户登录了，从Chrome扩展到我的站点的AJAX调用就会被正确地验证，无论该扩展是在哪个站点上使用的。 然而，在2020年初，Chrome引入了对它们处理跨站点请求的方式的更改(请参阅 这里 这里 ，以及 这里 )。具体地说，cookie的SameSite属性现在将缺省为“Lax”而不是“None”，因此要使用跨站点cookie，cookie设置需要显式设置为 ..。
浏览 33提问于2020-09-08得票数 0
回答已采纳
1回答
我试着写和读曲奇，然后陷入下面的问题。
这是我的基本服务器端：
server.js
const app = express();
app.use(cors());
app.use(cookieParser());
import routes from '...';
app.use("/foo", routes);
app.listen(8888);
routes.js
const routes = express.Router();
routes.post('/', (req, res) => {
res.cookie("
浏览 5提问于2022-09-05得票数 0
回答已采纳
我试图用Node.js和express设置cookie，但是当我签入chrome工具时，就没有cookie了。我显然做错了什么，但不确定是什么。
在我的loginController.js里
exports.postLogin = async (req, res) => {
const { email, password } = req.body;
const user = await authenticate(email, password);
if (!user) return res.status(403).send("Invalid email or pass
浏览 3提问于2019-10-30得票数 0
我有一个问题，获得跨源资源共享与cookie。这是我的设置：
客户端：
$.ajax({
type: 'POST',
url: '/processReq',
data: params,
xhrFields: {withCredentials:true},
crossDomain: true,
success: ...
});
我已经在浏览器中调试了客户机，并验证了XMLHttpRequest.withCredentials实际上是正确的。
服务器：
我
浏览 2提问于2013-02-01得票数 1
1回答
我使用了Chrome的站点审核工具“灯塔”，它在我的站点上发现了以下问题：
发行类型: SameSite cookie
/tr/?id=…(www.facebook.com)
我怎样才能解决这个问题？
更新
以下是我在“问题”小组中得到的信息：
截图
文本
通过指定cookie的SameSite属性，指示是否在跨站点请求中发送cookie。
由于cookie的SameSite属性未设置或无效，因此默认为SameSite=Lax，这将阻止cookie在跨站点请求中发送。此行为防止用户数据意外泄漏到第三方和跨站点请求伪造。
通过更新cookie的属性来解决此问题：
浏览 0提问于2021-05-25得票数 2
尚不清楚我的RESTful CORS响应是否从缓存中检索过。它们都有200状态代码，但从来没有304；尽管请求、响应以及If-None-Match和Etag头部没有变化。
响应头如下：
Access-Control-Allow-Credentials: true
Access-Control-Allow-Origin: http://www.acme.com
Access-Control-Max-Age: 86400
Cache-Control: no-cache
Pragma: no-cache
Vary: Cookie, Origin
虽然飞行前请求不再在每个请求的基础上调用，但所有其他X
浏览 4提问于2022-08-07得票数 0
回答已采纳
我正在使用内容安全策略和谷歌广告在我的网站。我的adsense没有显示，我在firefox检查器中得到的错误消息是
访问“”上的cookie或存储的请求被阻止，因为它来自跟踪器，并且启用了内容阻塞。
使用Chrome，我得到以下错误
在没有SameSite属性的情况下，设置了与跨站点资源相关的cookie。Chrome的未来版本只有在SameSite=None和Secure的情况下，才会提供带有跨站点请求的cookie。您可以在Application>Storage>Cookies下查看开发人员工具中的cookie，并在
同时，我允许Google在我的内容安全策略中使用。
浏览 13提问于2019-12-02得票数 11
我想让多个XmlHttpRequests使用不同的cookies集，以保持多个用户登录到同一网站。实现这一目标的最佳方法是什么？
请注意，如果需要，我可以使用本地存储来在请求之间保留额外的cookie集。但我仍然不知道如何将XmlHttpRequest与cookies一起使用，而不是站点的浏览器范围的cookies。
浏览 0提问于2012-07-16得票数 1
回答已采纳
2回答
Node.js似乎不记得我的会话了。
我正在使用cookie-parser和express-session的Express作为中间件。
在我的应用程序中，我使用Mongo保存用户名和密码。
以下是一份妇女权利宣言：
var express = require('express');
var cookieParser = require('cookie-parser');
var session = require('express-session');
var app = express();
app.use(cookieParser({
浏览 4提问于2016-07-12得票数 0
回答已采纳
2回答
如果我正确理解，在CSRF攻击中，恶意网站A告诉我的浏览器向站点B发送请求。我的浏览器将自动将我的B cookie包含在该请求中。虽然A看不到这些cookie，但是如果我已经在B中进行了身份验证，请求将看起来是合法的，并且所要求的任何操作都将被成功执行。为了避免这种情况，每次访问包含表单的B页面时，我都会收到一个CSRF令牌。此令牌与我的会话相关联，因此如果我向B发送一个帖子，则必须包含此令牌；否则B将拒绝我的请求。该方案的好处是A将无法访问该令牌。
我有两个问题：
以上描述正确吗？
如果是这样的话，为什么站点A不能首先告诉我的浏览器发送一个GET到B，从响应中获取CSRF令牌，然后使
浏览 8提问于2016-11-28得票数 25
回答已采纳
2回答
我使用node/express服务器和angularjs作为前端。服务器设置cookie，并在网络响应中正确显示。但是cookie不会显示在chrome开发工具的资源选项卡中。造成这种情况的可能原因是什么？
浏览 1提问于2015-03-21得票数 27
对于我来说，Postman是否应该在以后的请求中将先前请求中接收到的cookie(包括会话cookie)发送回相同的URL，这一点我并不完全清楚。
请确认一下，在这种方式下，它是否应该像浏览器一样工作。我应该在请求之前手动指定cookie吗？
我正在用它测试一个Node.js/Express后端。Express报告说req.cookies是undefined。
浏览 15提问于2017-06-21得票数 2
回答已采纳
我试图在我的自托管parseExpressCookieSession服务器中使用node.js模块，在服务器端使用解析javascript模块。我按照这里找到的说明来设置服务器，以便在Parse.User.current()对象中自动持久化用户会话。
但是，Parse.User.current()对象在成功登录后向node.js服务器发出新请求时总是为空。附件是我的server.js文件的设置代码。
server.js：
var express = require('express');
var app = express();
浏览 1提问于2015-06-08得票数 6
回答已采纳
我有一个主要的网站(网站A)与一个网页，其中包含一个iframe，显示从另一个网站(站点B) (我们的)的信息。
另一个网站(站点B)页面中的内容是基于网站B上的cookie设置的。然而，在(站点A)上的一个页面上的iframe中加载充满cookie的站点没有显示任何信息。我可以显示不依赖cookie但不需要访问cookie的任何内容的简单文本。
有什么饼干属性，我可以设置，使其发挥作用吗？
内容在Firefox上正确加载，而不是在Chrome上加载。
谢谢。:)
浏览 4提问于2021-07-17得票数 0
好的，我一直在遵循以下示例，使用redis：在php和nodejs之间共享会话。
我做得很好，但现在我想看看如何使用CakePhp。我有几个问题要问我该怎么做：
我是否应该创建一个新的会话处理程序，并在构造函数中运行会话配置，在会话开始之前我需要这样做？
我是否应该从Session.php提供的类中扩展一个新的CakePhp类？如果我这样做，我将如何使应用程序使用它？
上文链接的代码：
var express = require('express'),
app = express(),
cookieParser = require('co
浏览 3提问于2015-06-25得票数 0
1回答
我使用redis将会话cookie从PHP发送到Node/Express。我似乎能够在server.js代码中访问cookie的唯一方法是在客户端创建一个空文件，并将其包含在端口中，如下所示：
<script type="text/javascript" src="http://dev.nodetest.com:8080/empty.js"></script>
如果我不在客户机上包含它，我就不能访问节点服务器上的cookie数据。
我的要求是不需要将cookie发送回客户端。只是为了在server.js中访问它，以便根据DB对用户进行身份
浏览 1提问于2014-05-28得票数 0
我正在开发一个使用Node上的Express的web应用程序。我正在尝试实现代理登录功能，用户在登录到我的站点后直接登录并重定向到另一个站点。
在我的路由函数中，我编写了以下代码
res.cookie(‘扇“，'value’);
res.redirect(''); //另一个站点
我在chrome中使用了调试器，并且看到cookie没有被添加到重定向页面中。
我正在本地主机上运行这个应用程序，而我重定向到的站点是在本地网络上的另一个服务器上运行的。
如何在重定向路径上添加cookie？
浏览 4提问于2015-08-10得票数 8
我正在尝试让我的Android4.0应用程序接受来自Node.Js express服务器的cookie，使用mongoose-auth进行身份验证。当我在我的登录api上发布帖子时，我可以看到使用Poster发送的set-cookie头，但我不认为它是被存储的。我尝试使用jquery cookie插件，但在尝试读取它时收到null。但是当我检查api中的请求时，我能够访问会话数据。有没有人有任何示例代码，说明他们如何使用phonegap在android中存储cookies，并检查这些cookies是否存储在应用程序中？
下面是我的终结点，我可以从另一个终结点会话数据。
app.post(
浏览 1提问于2012-06-24得票数 4
我有以下情况：
带有src=domain1.com的another_domain.com页面中的Javascript标记
Javascript标记从domain1.com服务器返回cookie头和脚本内容
脚本内容收集数据并通过请求发送到domain1.com
我希望能够在第2点设置一个cookie，并在第3点中恢复它。
set-cookie: cookieName="cookieValue";Version=1;Domain=domain1.com;Path=/;SameSite=None;Max-Age=600;Secure
但我无法在第3点的请求中恢复
浏览 2提问于2020-10-27得票数 0
回答已采纳
必须将cookie从节点发送到angular客户端。默认在API域中设置了cookie。如果我在cookies中设置域，它不起作用。 请澄清设置cookie的正确方法是什么？ res.setHeader('Set-Cookie', ['token=' + token + ';httpOnly;Domain=abc.com;Path=/;secure:true;']);
res.cookie('token', token, { maxAge: 60*60*12, httpOnly: true,Domain=abc.com});
浏览 31提问于2019-09-25得票数 0
我的Node.js文件夹显示为下一个图像：
app.js是Node.js主文件，routes是Node.js路由，src是客户端公共html文件。
这是app.js中的代码：
var express = require('express');
var app = express();
var server = require('http').createServer(app);
global.io = require('socket.io').listen(server);
var compression = require('comp
浏览 0提问于2017-12-27得票数 1
回答已采纳
2回答
如何在Socket.IO上添加Cookie值？
io.sockets.on('connection', function (client)
{
console.log(client.id);
client.handshake.headers.cookie.socketID = client.id; // not work
// client.handshake.headers.cookie("socketID",client.id); //crash
console.log(client.handshake.headers.
浏览 1提问于2012-05-27得票数 9
回答已采纳
1回答
如何识别跨站点请求？
、、、
在读取服务器在响应头(Set-Cookie)中发送/设置的Cookie时，我遇到了问题。
我想了解以下两个场景是否构成跨站点。
UI运行在和服务器上，服务器设置cookie，比如其他本地主机
UI运行在上，服务器设置cookie在上，例如其他主机
以下2种方案是否有跨站点请求？
浏览 1提问于2022-01-12得票数 0
4回答
在node.js (使用Hapi框架)中，我正在为用户创建链接，以允许我的应用程序读取用户帐户。Google处理该请求并询问是否授予权限。然后Google用GET参数作为响应代码重定向到我的服务器，这里我有一个问题。
Google没有发送带有会话ID的cookie。
如果我在cookie编辑扩展中将该cookie标记为会话cookie，则将发送该cookie。在php中也有相同的行为，但是当创建会话时，php将cookie标记为会话，所以没有问题。我正在使用插件，它创建会话并处理有关它的一切。我还在设置中将该cookie标记为非HttpOnly，因为我在node.js中检查该会话cookie和
浏览 5提问于2016-11-24得票数 10
回答已采纳
2回答
设置会话cookie的代码如下：
res.cookie(newCookieName, sessionCookie, {
domain: getCookiesDomain(),
maxAge: ms('30 days'),
secure: true,
httpOnly: true,
浏览 7提问于2022-06-04得票数 1
回答已采纳
我正在积极地尝试获取有关httpOnly cookie的知识，并找到了许多关于我们为什么要使用它的文章。 但我还没有看到任何如何使用它的实际例子。从一些尝试和错误中，我了解到我们不能在浏览器中设置httpOnly标志，而需要在服务器上设置。因此，我相应地使用了cookie-parser库： const express = require('express');
var cookieParser = require('cookie-parser');
const app = express();
app.use(cookieParser());
app.pos
浏览 81提问于2020-10-25得票数 1
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
