时间戳

首页 > 解决方案 > 会话存储在 mongoDB 存储中，但在生产期间不存储在浏览器中 [已解决]

node.js - 会话存储在 mongoDB 存储中，但在生产期间不存储在浏览器中 [已解决]

问题描述

概述

//cloudinary
require("dotenv").config();
cloudinary.config({
  cloud_name: "loghorizon",
  api_key: process.env.CLOUDINARY_API_KEY,
  api_secret: process.env.CLOUDINARY_SECRET,
});
require("./config/passport")(passport);

//MongoDB
connectDB();

//---------------------------------- SERVER ----------------------------------
const app = Express();
const httpServer = http.createServer(app);
const io = Socket(httpServer, {
  cors: {
    origin: process.env.CLIENT_SIDE_URL,
    methods: ["GET", "POST"],
    allowedHeaders: ["my-custom-header"],
    credentials: true,
  },
});

app.use(
  cors({
    origin: process.env.CLIENT_SIDE_URL, // allow to server to accept request from different origin
    methods: "GET,HEAD,PUT,PATCH,POST,DELETE",
    credentials: true, // allow session cookie from browser to pass through
  })
);

//----------------------------------  MIDDLEWARE ----------------------------------
// increase bandwidth to allow for base64 strings
app.use(Express.json({ limit: "40mb", extended: true }));
app.use(Express.urlencoded({ limit: "40mb", extended: true }));
app.set("trust proxy", 1);
app.use(
  Session({
    name: "LHsession",
    secret: process.env.COOKIE_SECRET,
    resave: true,
    store: new MongoStore({ mongooseConnection: mongoose.connection }),
    cookie: {
      sameSite: false,
      maxAge: 8.64e7,
      secure: false,
      httpOnly: false,
    },
  })
);
// utility for monitoring requests
app.use(Morgan("dev"));

//---------------------------------- Pasport config ----------------------------------
app.use(passport.initialize());
app.use(passport.session());

问题

该项目在我的开发环境中完美运行（在多台计算机上测试）。引发以下错误： 已被 CORS 策略阻止：没有“访问控制允许来源”...

需要注意的是，除了我被重定向回我的 Web 应用程序会话时，会显示包含帐户的实际授权页面。

我试过的

不言而喻，这些都不起作用

app.set("trust proxy", 1);
app.use(
  Session({
    name: "LHsession",
    secret: process.env.COOKIE_SECRET,
    resave: true,
    store: new MongoStore({ mongooseConnection: mongoose.connection }),
    cookie: {
      sameSite: false,
      maxAge: 8.64e7,
      secure: false,
      httpOnly: false,
    },
  })
);

const server = axios.create({
  withCredentials: true,
  baseURL: process.env.REACT_APP_SERVER + "/board",
});

免责声明

标签： node.jsexpressherokucorsexpress-session

解决方案

问题解决了我在我的网站域下注册了这两个，现在它就像一个魅力。没有解决 cors 问题，但仍然设法让我的项目正常工作。此线程上对潜在罪魁祸首进行了更确凿和彻底的调查：跨域会话 Cookie（Heroku 上的 Express API + Netlify 上的 React App）

推荐阅读