重定向到新的子域并在重定向的子域上设置 cookie

Question

快递：4.x

NodeJS：12.x

在 a.example.com 上，我有一个 GET 监听器，它重定向到 b.example.com 并在 b.example 上设置 cookie。 com。

app.get('/foo', (req, res) => {
    res.cookie('name', 'foo', { domain: '.example.com', path: '/', secure: true })
    res.cookie('age', '21', { domain: '.example.com', path: '/', secure: true })
    res.redirect(302, 'https://b.example.com');
})

但是 b.example.com 中没有设置任何 cookie。我在这里错过了什么？

Answer 1

好的，所以我通过使用 res.cookie 选项找到了答案。如果有人遇到这个问题，这里是正确的配置。

如果您的客户端 JavaScript 应用程序需要读取 cookie，请将 httpOnly 标志设置为 false。

res.cookie('user', 'foo', { path: '/',  domain: '.example.com',  httpOnly:false secure: false  })
res.cookie('age', '21', { path: '/',  domain: '.example.com', httpOnly:false, secure: false  })
res.redirect('https://b.example.com');

Answer 2

如果您在本地检查此内容，即在 http://localhost 上，您将看不到安全 cookie。