एक्सप्रेसज सुरक्षित सत्र कुकी

Question

मुझे एक्सप्रेसज फ्रेमवर्क में एक सुरक्षित कुकी सेट करने का कोई तरीका नहीं दिख रहा है। क्या कहीं ऐसा करने का कोई विकल्प है?

Answer 1

documentation आधार पर, इस प्रयास करें:

res.cookie('rememberme', 'yes', { expires: new Date(Date.now() + 900000), httpOnly: true, secure: true }); 

res.cookie(name, val[, options]) का उपयोग विकल्प httpOnly, secure, expires, आदि path विकल्प चूक एप्लिकेशन की basepath की स्थापना, के साथ, val को दिया कुकी नाम सेट जो आमतौर पर "/" है।

अधिक जानकारी के लिए docs for res.cookie देखें।

Answer 2

आप एक प्रॉक्सी के पीछे हैं, तो आप यह भी सुनिश्चित करना है कि यह X-Forwarded-Proto हैडर भेज रहा है और है कि आप प्रॉक्सी विकल्प सेट है:

app.use(express.session({ 
    proxy: true, 
    secret: 'test', 
    cookie: { 
    secure: true 
    }    
})); 

वैकल्पिक रूप से, आप एक्सप्रेस बता विश्व स्तर पर प्रॉक्सी पर भरोसा कर सकते हैं:

app.set('trust proxy', 1)