req.session 在定义后的下一个 POST 请求中返回 undefined答案

【问题标题】：req.session returns undefined in the next POST request after is definedreq.session 在定义后的下一个 POST 请求中返回 undefined
【发布时间】：2020-11-05 13:43:25
【问题描述】：

我正在使用 Node.js 制作的后端和 Angular 制作的前端。我使用 express-sessions 登录，起初它返回正确的req.session.usuario。但是在下一个检查用户是否登录的 POST 请求中，它返回 undefined。

这里是node的app.js

var express = require('express');
var path = require('path');
var logger = require('morgan');
var cors = require('cors');
var session = require('express-session');
var cookieParser = require('cookie-parser');


var indexRouter = require('./routes/index');
var authRouter = require('./routes/auth');
var usersRouter = require('./routes/users');
var instructorRouter = require('./routes/instructor');

var app = express();


app.use(logger('dev'));
app.use(express.json());
app.use(express.urlencoded({ extended: false }));
app.use(express.static(path.join(__dirname, 'public')));
app.use(cookieParser());
app.use(cors( {
  credentials: true,
  origin: 'http://localhost:4200'
}));
app.use(session({
    secret: "Shh, es un secreto",
    resave: false,
    saveUninitialized: true
    
}))

app.use('/', indexRouter);
app.use('/auth', authRouter);
// app.use('/usuario', authMiddleware.estaLogueado ,usersRouter);
app.use('/usuario', usersRouter);
app.use('/instructor', instructorRouter);

...

module.exports = app;

这是我在 auth.js 中的路由函数


router.post('/login', (req, res, next) => {
    const username = req.body.username.toLowerCase();
    Usuario.findOne({
        where: {
            username: username
        }
    }).then((usuario) =>{
        if (usuario) {
            bcrypt.compare(req.body.password, usuario.password, function(errp, result) {
                if(result){
                    req.session.usuario = usuario.id; // Saves the session
                    console.log("La sesion " + req.session.usuario);
                    res.json({username: usuario.username, color: usuario.color});
                } else {
                    next(new Error("Contraseña incorrecta"));
                }
            });
        }else{
            next(new Error("Usuario invalido"));
        }
    }, err => {
        next(new Error("Usuario invalido: " + err));
    });
});

这是我用来检查是否已登录的功能：

router.post('/logged', (req, res) => {
    console.log("intento: " + req.session.usuario) // here it shows undefined
    req.session.usuario ? res.json({loggedIn: true}) : res.json({loggedIn: false});
})

在 Angular 中，这是我使用的两个函数，第一个是登录（有效），第二个是一直返回 false 的日志：

login(user, pass)  {
    return this.http.post(server + '/auth/login', 
        {username: user, password: pass},
        {withCredentials: true}
    )
}

logged(){
    return this.http.post(server + '/auth/logged', {withCredentials: true})
}

在我做的实际组件中：

this.authservice.logged().subscribe( (data) => {
    this.loggedIn = data['loggedIn'];
    console.log(data['loggedIn']);
});

这里有什么问题？

【问题讨论】：

标签： node.js angular express express-session

【解决方案1】：

我终于得到答案了！我做的一切都很好，但第二个请求实际上没有包含 withCredentials json 作为选项，它作为正文传递，所以我添加了空括号来模拟正文，现在它就像一个魅力！

【讨论】：

是的，不能省略第二个参数。