如何在 cookie-session 1.0.2 中传递 cookie 选项

Question

我正在尝试学习 Node.js 的“cookie-session”模块。 https://github.com/expressjs/cookie-session

我很难理解如何为 cookie 传递选项。例如到期。默认好像是一年！

这是关于 cookie 选项的说明： “其他选项传递给cookies.get() 和cookies.set()，允许您控制安全、域、路径和签名等设置。”

但我不明白！ 我也应该需要 cookies 模块吗？ 还是我以某种方式通过var session = require('cookie-session') 更改选项？ 我试过session.cookies.set()，但这似乎不起作用。

我试图阅读“cookie-session”和“cookies”模块中的源代码以寻找线索，但我不知道该寻找什么！

Answer 1

简答

定义您要在创建会话时指定的选项，如文档中所示：https://github.com/expressjs/cookie-session。创建 cookie 时将使用它们（包括 expires 选项）。

app.use(session({
  keys: ['key1', 'key2'],
  secureProxy: true // if you do SSL outside of node
  // more options here...
}))

长答案

使用上面的例子，当你将配置对象传入session，you are sending this object into the function here。这个opts 被传递，但特别是stored as req.sessionOptions here。在创建new Session、and stored as this._ctx 时传入req。最后，当save在Session上被调用时，these options are pulled from the sessionOptions and used in the set call for the cookies：

Session.prototype.save = function(){
  var ctx = this._ctx;
  var json = this._json || encode(this);
  var opts = ctx.sessionOptions;
  var name = ctx.sessionKey;

  debug('save %s', json);
  ctx.sessionCookies.set(name, json, opts);
};

因此，您最初传入的选项在创建 cookie 时会传递给 set 调用。