Express 无法存储 cookie

Question

当用户通过用户名/密码登录时，我试图将登录会话存储到 cookie 中，以便服务器知道用户已登录。但永远不会设置 cookie。

以下是相关代码：

index.js：

if (process.env.NODE_ENV !== 'production') {
    require("dotenv").config();
}

const express = require("express");
const bodyParser = require("body-parser");

const app = express();
app.use(bodyParser.json({ limit: "16mb", extended: true }));
app.use(bodyParser.urlencoded({ extended: true, limit: "16mb" }));

const session = require("express-session");
app.use(
  session({
    secret: "thisIsMySecretMessageHowWillYouGuessIt",
    resave: true,
    saveUninitialized: true,
    cookie: {
        sameSite: 'none',
        httpOnly: true,
        secure: true
    },
  })
);

const passport = require("passport");
app.use(passport.initialize());
app.use(passport.session());

const cookieParser = require("cookie-parser");
app.use(cookieParser());

const cors = require("cors");

const whitelist = env.process.CLIENT_URL;
app.use(cors({ origin: whitelist, credentials: true }));

auth.js：

const cookieKey = "sid";
const md5 = require("md5");
const bcrypt = require("bcrypt");
const redis = require("redis");
const client = redis.createClient(process.env.REDIS_URL);
const cookieOption = { maxAge: 3600 * 1000, httpOnly: true, sameSite: 'none', secure: true};

login = async (req, res) => {
    const sessionKey = md5(
      getSecretMessage() + new Date().getTime() + user.username
    );

    client.hmset("sessions", sessionKey, JSON.stringify(user), function(err) {
      if (err) throw err;
    });

    // this sets a cookie
    res.cookie(cookieKey, sessionKey, cookieOption);   // expire after 60 mins

    res.send({ username: user.username, result: "success" });
};

isLoggedIn = async (req, res, next) => {
  if (
    (req.cookies === undefined || req.cookies[cookieKey] === undefined) &&
    !req.isAuthenticated()
  ) {
    res.sendStatus(401);
    return;
  }
};

req.cookies['sid'] 将始终未定义，因此服务器将返回 401 状态。

对于 react 客户端，“凭据”已设置为“包含”。

我尝试过的事情：

1. 在 index.js 和 auth.js 中翻转 cookie 选项中的“安全”值

2. 使用“express-samesite-default”包

需要注意的一点是，该功能在半年前就已经工作了，可能有一些依赖项更新，所以它改变了 cookie。

Answer 1

您可以使用本地存储。
本地存储保存在客户端设备上，可使用localStorage.getItem('key') 访问，您可以使用localStorage.setItem('key', 'value') 添加项目。