NodeJs 和 ExpressJs 无法设置 Cookie

Question

你能帮我创建 cookie，因为我无法让它工作。我想在用户登录后设置和创建 cookie，但我不知道我的代码有什么问题。谢谢各位。

这是我的代码，如果您认为还有其他错误或代码更正，您能帮我解决吗？多谢你们。 :)

app.js

//deps

var express = require('express');
var app = express();
var redis = require('redis');
var client = redis.createClient();


var delcookie = function(req, res) { res.clearCookie('login_token'); res.redirect('/');     };
var setcookie = function(req, res) { res.cookie('login_token', +new Date(), { maxAge: 3600000, path: '/' }); res.redirect('/'); };

//configs
app.use(express.bodyParser());
app.use(express.cookieParser());
app.use(app.router);

client.on('error', function (err) {
console.log('Error: ' + client.host + ':' + client.port + ' - ' + err);
});

app.get('/', function (req, res) {
res.sendfile(__dirname + '/index.html');
});

app.get('/login/', function (req, res) {
res.sendfile(__dirname + '/login.html');
});

app.get('/register/', function (req, res) {
res.sendfile(__dirname + '/register.html');
});

app.get('/restricted/', function (req, res) {
res.sendfile(__dirname + '/restricted.html');
});

app.get('/logout/', delcookie, function (req, res) {
res.sendfile(__dirname + '/logout.html');
});

//post

app.post('/login/', function (req, res) {
//res.sendfile(__dirname + '/restricted.html');
client.hmget( req.body.user.username, 'password', function (err,pass) {
if ( (!err) && pass && pass == req.body.user.password ){
    res.redirect('/restricted/', setcookie);
    }   else if ( pass == false)   {
    res.redirect('/register/');
    }   else    {
    res.redirect('/login/');
    }
    });
});

app.post('/register/', function (req, res) {    
client.hmset(req.body.user.username, 'password',req.body.user.password, 
'fname',req.body.user.fname, 'lname', req.body.user.lname, 
'password', req.body.user.password, 'email', req.body.user.email,
'mobile', req.body.user.mobile, redis.print);
res.write('Successfully Registered');
});

app.listen(80);

Answer 1

要使用 cookie，您应该查看 Express cookieSession 中间件。文档在这里：http://expressjs.com/api.html#cookieSession

更新（我现在无法测试，所以这是我记得的）：

您可以添加 cookieSession 中间件并使用以下内容为您的 cookie 指定设置：

app.use(express.cookieSession({
    cookie: {
        path: '/',
        maxAge: 3600000
    }
}));

然后当您的用户登录时，您可以使用req.session.login_token = 'login_token'; 在会话中设置登录令牌。

当您的用户注销时，您可以通过 req.session = null; 清除会话。

然后，在您的身份验证中间件中，您可以检查是否在会话中设置了登录令牌，以查看用户是否已通过身份验证。