13

我有一种情况,可以从多个不同的域访问应用程序。例如,foo.combar.com 理论上都可以指向我的应用程序。此外,它们的子域也可以指向我的应用程序,例如red.foo.comblue.foo.com。我正在使用 Express cookie 会话,会话的初始化代码如下所示:

app.use(express.session({
    secret: "secret",
    cookie: {
        domain: ".foo.com"
    },
    store: new MongoStore({
        db: db
    })
}));

当用户通过foo.com或其任何子域时,这很有效,但bar.com将不起作用。我需要同时拥有两者。理想情况下,我会根据请求将其设置为不同的域,但我不确定我会如何做到这一点。我的请求是高度异步的,如果我只是在每次请求时为整个应用程序设置它,我担心当两个调用同时进入时它可能无法正常工作。

这是可能吗?有没有人有任何想法来解决这个问题?

4

1 回答 1

20

这是你要做的:

  • 编写一个您的应用程序可以使用的中间件来代替默认的 express.session 中间件
  • 在该中间件中,根据host请求标头在每个域的快速会话中间件实例上进行实例化和配置,然后实际执行适合该请求的中间件功能

伪代码

var mwCache = Object.create(null);
function virtualHostSession(req, res, next) {
  var host = req.get('host'); //maybe normalize with toLowerCase etc
  var hostSession = mwCache[host];
  if (!hostSession) {
    hostSession = mwCache[host] = express.session(..config for this host...);
  }
  hostSession(req, res, next);
  //don't need to call next since hostSession will do it for you
}

app.use(virtualHostSession);

我的请求是高度异步的,如果我只是在每次请求时为整个应用程序设置它,我担心当两个调用同时进入时它可能不起作用。

你绝对不能那样做。这将是完全错误的。

于 2013-09-30T22:30:33.317 回答