创建用户后重定向不起作用

Question

所以前几天我在一个网站上工作，在那里我创建了一个路由来处理用户的注册过程。这很好用，当我几天前测试它时。

然后我在我的网站上处理了一些其他的东西（登录和个人资料网站等），当我回来测试一些其他的东西时（我需要创建一个新的用户帐户，因为我添加了一些东西）注册不再工作了。

这是我的代码：

app.post('/signup', (req, res) => {
  if (!req.body.accept) {
    res.redirect('/signup?error=must_accept')
  }

  // E-Mail exists in database
  connection.query('SELECT LogMail FROM u WHERE LogMail = ?;', req.body.mail, function(err, rows, fields) {
    if (err) throw err;

    if (rows.length > 0) {
      console.log('this email exists already')
    } else {
      key_pair = generate_key_pair()
      datetime = getDateTime()

      user = {
        ID_u: generate_ID(),
        Created: datetime,
        LogMail: req.body.mail,
        Verified: '0000-00-00 00:00:00',
        Password: hash_password(req.body.password),
        Token: generate_token(),
        PrivKey: encrypt_private_key(key_pair.private_key, req.body.password),
        PubKey: key_pair.public_key,
        Cookies: datetime,
        TermsOfUse: datetime,
        PrivacyPolicy: datetime,
      }

      let value = [
        [
          user.ID_u,
          user.Created,
          user.LogMail,
          user.Verified,
          user.Password,
          user.Token,
          user.PrivKey,
          user.PubKey,
          user.Cookies,
          user.TermsOfUse,
          user.PrivacyPolicy,
        ]
      ]

      decrypted_private_key = decrypt_private_key(user.PrivKey, req.body.password)

      req.session.mail = user.LogMail
      req.session.token = user.Token
      req.session.private_key = decrypted_private_key

      console.log(decrypted_private_key)

      if (req.body.stay) {
        res.cookie('mail', user.LogMail, {
          maxAge: 1000 * 86400 * 14,
          httpOnly: true
        });
        res.cookie('token', user.Token, {
          maxAge: 1000 * 86400 * 14,
          httpOnly: true
        });
        res.cookie('private_key', decrypted_private_key, {
          maxAge: 1000 * 86400 * 14,
          httpOnly: true
        })
      }

      connection.query('INSERT INTO u (ID_u, Created, LogMail, Verified, Password, Token, PrivKey, PubKey, Cookies, TermsOfUse, PrivacyPolicy) VALUES (?)', value, (err, rows, fields) => {
        if (err) throw err
      })

      res.redirect('/profile') // THE SCRIPT BREAKS HERE
      return
    }
  })
})

当我现在通过单击 /signup 页面上的提交按钮调用此路由时，代码会运行到标记点（带有“THE SCRIPT BREAKS HERE”的点），然后我的浏览器只显示 502 Bad Gateway，但 URL 不会更改为 /profile，浏览器只会显示此消息。

我也没有在控制台中收到任何错误代码或任何内容，它只是在那里中断，如果我在res.redirect('/profile') 和return 之前或之间执行console.log 然后它会打印到控制台，但我没有收到任何错误，我不知道这是什么，甚至不知道在这种情况下我可以用谷歌搜索什么......

Answer 1

我想我现在已经弄明白了（但我会把你的任何新信息告诉我）。

事情似乎是，我试图将整个 RSA 私钥放入 cookie 中，大多数浏览器似乎无法处理。

这似乎与 cookie 可以存储的数据量有关。在大多数浏览器上，cookie 可以存储大约 4096 个字节，但 RSA 私钥似乎占用了更多空间（即使 strlen 函数给了我 3433 个字符（我假设也是 3433 个字节，至少我记得关于 ASCII 和Unicode))。

如果您有任何想法，无论我的建议是否正确，或者是由其他原因引起的，请添加评论。

除了将 RSA 密钥拆分并保存在两个单独的 cookie 中之外，还有更好的存储 RSA 密钥的方法吗？