Question

我正在为Node应用程序的身份验证系统工作。登录页面向身份验证端点发送AJAX请求，然后端点查询我们的用户数据库以确定凭据的有效性。如果端点确定凭据有效，我使用Express的res.cookie()方法在客户端创建一个cookie，其中包含以后请求的身份验证信息。

身份验证工作正常，响应正在发送给用户，但是当我查看开发人员工具时，我看不到authorization cookie，也没有提到Set-Cookie标头。是什么赋予了？

更多信息：

回复标题

restify.CORS.ALLOW_HEADERS.push('Accept-Encoding');
restify.CORS.ALLOW_HEADERS.push('Accept-Language');
restify.CORS.ALLOW_HEADERS.push('authorization');
restify.CORS.ALLOW_HEADERS.push('token');
server.use(restify.CORS({
  origins: ['*'],
  credentials: true,
  headers: ['token']
}));

/* break */

server.opts(/\.*/, function (req, res, next) {
  res.header('Access-Control-Allow-Credentials', true);
  res.header('Access-Control-Allow-Headers', restify.CORS.ALLOW_HEADERS.join(', '));
  res.header('Access-Control-Allow-Methods', 'GET, POST, PUT, DELETE, OPTIONS');
  res.header('Access-Control-Allow-Origin', res.headers.origin);
  res.header('Access-Control-Max-Age', 0);
  res.header('Content-type', 'text/plain charset=UTF-8');
  res.header('Content-length', 0);
  res.send(200);
  next();
});

身份验证api的相关部分

function authHandler(req, res, next) {

  authMan.authenticate(req.params.username,req.params.password).then(function(userdata){
    /*d*/console.log('userData:'+userdata);
    // jwt library for JSON web tokens
    const authorization = jwt.sign(
      {'sub': userdata.username, 'roles': authMan.getGroups(userdata)},
      // global
      authSecret,
      {issuer:'myCompany.com'}
    );

    // Only send the client the user's username and display name
    var strippedData = {};
    strippedData.username = userdata['username'];
    strippedData.displayName = userdata['displayName'];
    // Disable https when not in prod
    var useHttps = true;
    if (process.env[NODE_ENV] === 'dev') {
      useHttps = false;
    }
    res.cookie('authorization', authorization, {
      httpOnly: true, 
      secure: useHttps
    });
    /*d*/console.log('Sent the request back!');
    res.send({
      status: 'OK',
      userdata: strippedData
    });
    next();
  },function(err){
    /*d*/console.log('authHandler error: '+err);
    res.status(401).send({
      status: 'ERROR',
      error: err
    });
    next();
  });
  metrics.log(etc);
  next();
}

您需要注意的是，在上面的代码中，有一个调试printf说＆＃34;发回请求！＆＃34;当响应被发送回服务器并且它包含正确的内容时，该语句永远不会出现在我的控制台中，即使它出现在res.send()之前。

Answer 1

经过同事的检查和帮助，问题是res.cookie()未定义。我以某种方式理解我restify.js，我们正在使用的服务器是express.js的超集。它不是！我应该使用的功能是res.setCookie()。

为什么没有发送Set-Cookie标头？ - 使用Restify

1 个答案: