如何在生产中建立express-session。Express-session在https中不起作用

Question

const whitelist = ['https://example.com', 'https://www.example.com'];
const corsOptions = {
  origin(origin, callback) {
    if (whitelist.indexOf(origin) !== -1) {
      callback(null, true);
    } else {
      callback(new Error('Not allowed by CORS'));
    }
  }
};
app.use(cors(corsOptions));
app.use(session({
  secret: 'keyboard cat',
  resave: false,
  saveUninitialized: true,
  store,
}));

Answer 1

在寻找答案之后，我已经花了大约一天的时间。最后，我发现了引起所有头痛的问题。该问题与http请求有关。我对请求使用Axios，默认情况下，Axios不获取、发送或接收任何cookie。为了能够处理cookies，我需要为我发出的每个请求传递Axios配置选项。{with credentials：true}。感谢帖子作者。

Axios.post(url, data, { withCredentials: true })...

然而，这将我引向另一个问题。

“响应中'Access-Control-Allow-Credentials'标头的值为'''，当请求的凭据模式为'Include'时，该值必须为'true'。”

const corsOptions = {
  origin(origin, callback) {
    if (whitelist.indexOf(origin) !== -1) {
      callback(null, true);
    } else {
      callback(new Error('Not allowed by CORS'));
    }
  },
  credentials: true
};