hapi-auth-cookie 在使用铃铛重定向后未立即设置 cookie

Question

我将 Bell 用于 Meetup OAuth，然后坚持使用 hapi-auth-cookie。

这里是相关的代码部分。

server.auth.strategy('session', 'cookie', {
    cookie: 'sessionid',
    password: '32_char_password',
    // redirectTo: '/login', //this causes a loop immediately after allowing access
    redirectTo: false,
    isSecure: false,
});

server.auth.strategy('meetupauth', 'bell', {
    provider: 'meetup',
    password: '32_char_password',
    isSecure: false,
    providerParams: {
        set_mobile: 'on'
    },
    clientId: 'client_id',
    clientSecret: 'client_secret',
});

server.route({
    method: ['GET'],
    path: '/login',
    config: {
        auth: 'meetupauth',
        handler: (request, reply) => {

            request.cookieAuth.set({
                sid: request.auth.credentials.profile
            });

            return reply.redirect('/user');
        }
    }
});

server.route({
    method: 'GET',
    path: '/user',
    config: {
        auth: 'session',
        handler: (request, reply) => reply('My Account'),
    }
});

代码运行良好，除了在允许访问 Meetup 之后立即运行。一旦允许访问，/login 页面将重定向到/user。没有重定向回登录页面，我得到一个 401，在我重新加载 /user 之后，cookie 就在那里。一旦我获得访问权限，它就可以正常工作；只是最初的允许。发生了什么？

Answer 1

尝试将“isSameSite”变量设置为“Lax”值

const options = {
    connections: {
        state: {
            isSameSite: 'Lax'
        }
    }
};

const server = new Server(options);