Cookie phiên bảo mật của Expressjs

Question

Tôi dường như không thể tìm cách thiết lập cookie an toàn trong khuôn khổ expressjs. Có một lựa chọn để làm điều này ở đâu đó?

Answer 1

Dựa trên documentation, hãy thử này:

res.cookie('rememberme', 'yes', { expires: new Date(Date.now() + 900000), httpOnly: true, secure: true }); 

Sử dụng res.cookie(name, val[, options]) đặt tên cookie cho val, với các tùy chọn httpOnly, secure, expires, vv path mặc định tùy chọn để thiết lập basepath của ứng dụng, mà thường là "/".

Xem docs for res.cookie để biết thêm chi tiết.

Answer 2

Nếu bạn là sau một proxy, bạn cũng phải đảm bảo nó được gửi X-Forwarded-Proto header và rằng bạn thiết lập các tùy chọn proxy:

app.use(express.session({ 
    proxy: true, 
    secret: 'test', 
    cookie: { 
    secure: true 
    }    
})); 

Ngoài ra, bạn có thể nói Express để tin tưởng proxy trên toàn cầu:

app.set('trust proxy', 1)