我正在尝试在 Express.js 应用程序中使用 cookieSession 中间件。 cookieParser中间件是否需要在cookieSession中间件之前使用？ cookieParser 和 cookieSession 中间件也接受 key 。我需要在两者中都设置 secret 吗？
var express = require('express');
var app = express();
app.use(express.cookieParser('secret'));
app.use(express.cookieSession({
key: 'key',
secret: 'Should it be same as above?'
});
我确实知道 cookieSession 中间件将 cookie 变量分配给 req.sesison 对象。所以我想 cookieParser 是必需的，但我应该在哪里设置 secret ？我应该在两者中设置相同的 secret 吗？
最佳答案
这里有一个问题。传递给 cookieParser 的 secret 字符串不是由它使用，而是由其他中间件使用，并且对于它来说是可选的。它将 req.secret 设置为该值。 cookieSession 只是检查 req.secret 是否存在并使用它，但默认情况下它将使用通过存储的 secret 显式传递的 secret 选项。因此，仅将选项传递给其中一个就足够了。
您可以在他们的文档中看到它:cookieParser和 cookieSession
关于node.js - Express.js 中的 CookieParser 和 CookieSession 中间件，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/20112876/