在 socket.io 回调中设置 httponly cookie

Question

我试图避免使用快速会话并仅使用 socket.io 进行用户身份验证（意味着设置和检查 httponly cookie），但此代码不起作用：

io.on('connection', function (socket) {
    socket.on('signin', function (data) {
        socket.request.headers.cookie = 'COOKIE=testcookie'; // do not work
    });
});

io.of('/logged').use(function (socket, next) {
    socket.request.headers.cookie; // Empty
});

Answer 1

我检查了来源 - 没有合适的方法来做到这一点，所以最好使用 express.cookie 管理来代替