Question

我的情况是可以从多个不同的域访问应用程序。例如， foo.com 和 bar.com 在理论上都指向我的应用程序。此外，他们的子域名也可以指向我的应用程序，例如 red.foo.com 和 blue.foo.com 。我正在使用Express cookie会话，我的会话初始化代码如下：

app.use(express.session({
    secret: "secret",
    cookie: {
        domain: ".foo.com"
    },
    store: new MongoStore({
        db: db
    })
}));

适用于用户浏览 foo.com 或其中任何子域名的情况，但 bar.com 无效。我需要同时兼得。理想情况下，我会根据请求将其设置为不同的域，但我不确定如何做到这一点。我的请求是高度异步的，如果我只是在每个请求中为整个应用程序设置它，我担心当两个调用同时进入时它可能不起作用。

这一切都可能吗？有没有人有任何想法来解决这个问题？

Answer 1

这是你做的：

编写一个应用程序可以使用的中间件来代替默认的express.session中间件
在该中间件中，基于host请求头实例化并在每个域上配置快速会话中间件的实例，然后实际执行适合此请求的中间件函数

伪代码

var mwCache = Object.create(null);
function virtualHostSession(req, res, next) {
  var host = req.get('host'); //maybe normalize with toLowerCase etc
  var hostSession = mwCache[host];
  if (!hostSession) {
    hostSession = mwCache[host] = express.session(..config for this host...);
  }
  hostSession(req, res, next);
  //don't need to call next since hostSession will do it for you
}

app.use(virtualHostSession);

我的请求是高度异步的，如果我只是在每次请求时为整个应用设置它，我担心当两个电话同时进入时它可能无效。

绝对不能那样做。这将是完全错误的。

每个请求使用不同的cookie域进行快速会话？

1 个答案: