Cookie di sessione sicuro Expressj

Question

Non riesco a trovare un modo per impostare un cookie sicuro nel framework expressjs. C'è un'opzione per farlo da qualche parte?

Answer 1

Sulla base del documentation, provate questo:

res.cookie('rememberme', 'yes', { expires: new Date(Date.now() + 900000), httpOnly: true, secure: true }); 

Utilizzando res.cookie(name, val[, options]) imposta il nome dato cookie val, con opzioni httpOnly, secure, expires, ecc I path default di opzione per l'impostazione della app basepath, che è in genere "/".

Vedere docs for res.cookie per ulteriori dettagli.

Answer 2

Se sei dietro un proxy, si hanno anche per assicurarsi che sta inviando l'intestazione X-Forwarded-Proto e che si imposta l'opzione di proxy:

app.use(express.session({ 
    proxy: true, 
    secret: 'test', 
    cookie: { 
    secure: true 
    }    
})); 

In alternativa, si può dire Express per fidarsi proxy a livello globale:

app.set('trust proxy', 1)