1

我正在从头开始开发 nodejs 应用程序。我刚开始玩节点。我正在构建一个登录系统，但我发现了一个问题：

当我使用正确的名称和密码登录时，cookie 会设置一个“remember_token”值。它应该存储用户会话。这是我的 google chrome 浏览器中的 cookie

记住令牌cookie

cookie设置正确，但是当浏览器发出新请求时，服务器中没有设置cookie值：

不记得令牌

当我通过 curl 发出请求时，服务器会收到 cookie：

curl -i 'http://localhost' -b "remember_token=ZnVuY3Rpb24gbm93KCkgeyBbbmF0aXZlIGNvZGVdIH0wLjA1NTg2MzU1MTU2MjY1MTk5"

卷曲时记住令牌

附加信息

在调用任何中间件之前，我将此行添加到 app.js：

app.use(function(req, res, next){
  console.log('\nrequest: ' + JSON.stringify(req.headers));
  next();
});

这是我从浏览器发出请求时的输出：

request: {"host":"node","connection":"close","cache-control":"max-age=0","accept":"text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8","user-agent":"Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/28.0.1500.95 Safari/537.36","referer":"http://localhost/","accept-encoding":"gzip,deflate,sdch","accept-language":"es-419,es;q=0.8,en;q=0.6,en-AU;q=0.4,en-CA;q=0.2,en-US;q=0.2,en-NZ;q=0.2,en-GB;q=0.2,en-ZA;q=0.2","cookie":"connect.sid=s%3AB8g0VGivuIuOt4A9DKl3WMFu.625Hfc6W4TiMUJyK4X9clfeNa0Fi8Pd%2Fdmg0sSPAW5E","if-none-match":"\"-651269513\""}

不记得标头上的令牌 cookie。测试：google chrome、chromium 和 mozilla firefox。为什么是这样？

更新

这就是我创建 cookie 的方式：

exports.identificar = function (req, res, success, fail) {
    var remember_token = null;
    var u;

    usuarios.findByEmail(req.body.sesion.email,function(usuario){
        if (usuario) {
            crypt.comparePassword(req.body.sesion.password, usuario.password_digest, function(err, resp) {
                if (err) {
                    fail('Hubo un error de encripción');
                } else if (resp) {
                    remember_token = usuario.remember_token;

                    u = usuario.toJSON();

                        delete u['password_digest'];
                        delete u['remember_token'];
                        delete u['fecha_token'];
                        delete u['token'];

                    if (typeof req.body.sesion.recordar !== "undefined"){
                        res.cookie('remember_token', remember_token, {expires: new Date(Date.now() + 900000), secure: true});   
                    } else {
                        res.cookie('remember_token', remember_token, {secure: true});
                    }
                    req.session.usuario = u;
                    success(u);
                } else {
                    fail('Contraseña incorrecta');
                }
            });
        } else {
            fail('Usuario no encontrado');
        }
    });
};

解决了

当我设置cookie时，我终于通过删除服务器中的“secure：true”选项来解决它，但是。为什么会这样？

4

1 回答 1

1

安全选项用于安全连接，当我设置 cookie 时，我必须删除服务器上的“secure:true”标志。

于 2013-08-13T13:05:06.020 回答