web-dev-qa-db-ja.com

cookie express、js.jsの設定方法

Node.jsおよびreact.jsにExpressを使用してログインシステムを構築しています。私のバックエンドでは、ユーザーがログインするとCookieが作成されます。ネットワーク>ログインに移動すると、これを見ることができます：

Set-Cookie：user_id = s％3A1.E％2FWVGXrIgyXaM4crLOoxO％2Fur0tdjeN6ldABcYOgpOPk;パス= /; HttpOnly;安全

しかし、[アプリケーション]> [Cookie]> http：// localhost：30 に移動すると、何も表示されません。これは、クライアント側から投稿リクエストを行うときに資格情報が正しく通過することを許可していないためだと思います。これについてどうすればよいですか？質問を改善できるかどうかお知らせください。

            //Login back-end
            router.post('/login', (req, res, next) => {
                if(validUser(req.body)) {
                    User
                        .getOneByEmail(req.body.email)
                        .then(user => {
                            if(user) {
                                bcrypt
                                    .compare(req.body.password_digest, user.password_digest)
                                    .then((result) => {
                                        if(result) {
                                            const isSecure = process.env.NODE_ENV != 'development';

                                            res.cookie('user_id', user.id, {
                                                httpOnly: true,
                                                secure: isSecure,
                                                signed: true
                                            })
                                            res.json({
                                                message: 'Logged in'
                                            });
                                        } else {
                                            next(new Error('Invalid Login'))
                                        }
                                    });
                            } else {
                                next(new Error('Invalid Login'))
                            }
                        });
                } else {
                    next(new Error('Invalid Login'))
                }
            });

            //Allow CORS index.js
            app.use(
            cors({
                Origin: "http://localhost:3000",
                credentials: true
            })
            );

            //Login client side (React.js)
            loginUser(e, loginEmail, password) {
            e.preventDefault();

            let email = loginEmail;
            let password_digest = password;
            let body = JSON.stringify({ email, password_digest });

            fetch("http://localhost:5656/api/login", {
                method: "POST",
                headers: {
                "Content-Type": "application/json"
                },
                credentials: "include",
                body
            })
                .then(response => response.json())
                .then(user => {
                console.log(user);
                });
            }
node.jsreactjsexpress
4
Randal Andrade

あなたのindex.jsまたはapp.jsサーバー側にこれを設定してみてください：

  app.use(function(req, res, next) {
  res.header('Content-Type', 'application/json;charset=UTF-8')
  res.header('Access-Control-Allow-Credentials', true)
  res.header(
    'Access-Control-Allow-Headers',
    'Origin, X-Requested-With, Content-Type, Accept'
  )
  next()
})

そしてあなたのクライアントサイトでこのようなオプションを追加します：

let axiosConfig = {
  withCredentials: true,
}

export async function loginUser(data) {
  try {
    const res = await axios.post(
      `${URL}:${PORT}/${API}/signin`,
      data,
      axiosConfig
    )
    return res
  } catch (error) {
    console.log(error)
  }
}
2
Ender Bonnet