使用 node.js 和 express-session 进行跨域身份验证

Question

我正在使用 Passport.js 进行身份验证。 Session Express-Session 和 Mongo-Connect 来存储它。我有问题。它停止工作。一直以来一切都很好。不，这不对。这是代码：

app.use(session({
    secret: 'secret',
    resave: true,
    // unset: 'destroy',
    domain: '.domain.com',
    saveUninitialized: false,
    cookie:  {
        // path: '/',
        domain: '.domain.com',
        maxAge: 24 * 6 * 60 * 10000
    },
    store: new MongoStore({url: config.db, autoReconnect:true})
}))

身份验证过程工作正常，但它不再适用于跨域。

有人有想法吗？检查更新但没有找到任何东西。

Answer 1

只需像这样处理 CORS 效果并在代码上方添加以下代码

app.use(function(req, res, next) {
    res.header("Access-Control-Allow-Origin", "*");
    res.header("Access-Control-Allow-Headers", "Origin, X-Requested-With, Content-Type, Accept, authorization");
    res.header("Access-Control-Allow-Methods", "GET,POST,DELETE,PUT,OPTIONS");
    next();
});

现在，在这个中间件之后，你应该把你的代码写成这样：

app.use(session({
    secret: 'secret',
    resave: true,
    // unset: 'destroy',
    domain: '.domain.com',
    saveUninitialized: false,
    cookie:  {
        // path: '/',
        domain: '.domain.com',
        maxAge: 24 * 6 * 60 * 10000
    },
    store: new MongoStore({url: config.db, autoReconnect:true})
}))