每个请求使用不同的 cookie 域进行快速会话？

Question

我有一种情况，可以从多个不同的域访问应用程序。例如，foo.com 和 bar.com 理论上都可以指向我的应用程序。此外，它们的子域也可以指向我的应用程序，例如 red.foo.com 和 blue.foo.com。我正在使用 Express cookie 会话，会话的初始化代码如下所示：

app.use(express.session({
    secret: "secret",
    cookie: {
        domain: ".foo.com"
    },
    store: new MongoStore({
        db: db
    })
}));

这适用于用户通过 foo.com 或其任何子域，但 bar.com 不起作用。我需要同时拥有两者。理想情况下，我会根据请求将其设置为不同的域，但我不确定我会如何做到这一点。我的请求是高度异步的，如果我只是在每次请求时为整个应用程序设置它，我担心当两个调用同时进入时它可能无法正常工作。

这有可能吗？有没有人有解决这个问题的想法？

Answer 1

这就是你要做的：

• 编写一个您的应用可以使用的中间件来代替默认的 express.session 中间件
• 在该中间件中，基于 host 请求标头在每个域的快速会话中间件实例上进行实例化和配置，然后实际执行适合该请求的中间件功能

伪代码

var mwCache = Object.create(null);
function virtualHostSession(req, res, next) {
  var host = req.get('host'); //maybe normalize with toLowerCase etc
  var hostSession = mwCache[host];
  if (!hostSession) {
    hostSession = mwCache[host] = express.session(..config for this host...);
  }
  hostSession(req, res, next);
  //don't need to call next since hostSession will do it for you
}

app.use(virtualHostSession);

---

我的请求是高度异步的，如果我只是在每次请求时为整个应用设置它，我担心当两个调用同时进入时它可能无法正常工作。

你绝对不能那样做。这将是完全错误的。