每个请求具有不同Cookie域的Express会话？

Question

我遇到的情况是可以从多个不同的域访问应用程序。例如， foo.com 和 bar.com
在理论上都可以指向我的应用程序。此外，它们的子域也可以指向我的应用程序，例如 red.foo.com 和 blue.foo.com
。我正在使用Express cookie会话，该会话的初始化代码如下所示：

app.use(express.session({
    secret: "secret",
    cookie: {
        domain: ".foo.com"
    },
    store: new MongoStore({
        db: db
    })
}));

当用户访问 foo.com 或其任何子域时，这种方法效果很好，但是 bar.com
无法正常工作。我需要一次拥有两个。理想情况下，我会为每个请求将其设置为不同的域，但是我不确定该怎么做。我的请求是高度异步的，如果仅在每次请求时都为整个应用设置它，我担心当同时有两个调用进入时，它可能无法正常工作。

这是可能吗？有谁有解决这个问题的想法？

Answer 1

这是您的工作：

• 编写一个您的应用可以代替默认express.session中间件使用的中间件
• 在该中间件中，基于host请求标头对每个域在Express Session中间件的实例上进行实例化和配置，然后实际执行适合此请求的中间件功能

伪码

var mwCache = Object.create(null);
function virtualHostSession(req, res, next) {
  var host = req.get('host'); //maybe normalize with toLowerCase etc
  var hostSession = mwCache[host];
  if (!hostSession) {
    hostSession = mwCache[host] = express.session(..config for this host...);
  }
  hostSession(req, res, next);
  //don't need to call next since hostSession will do it for you
}

app.use(virtualHostSession);

我的请求是高度异步的，如果仅在每次请求时都为整个应用设置它，我担心当同时有两个调用进入时，它可能无法正常工作。

绝对不能那样做。这将是完全错误的。