Блог

Могу ли я, пожалуйста, получить некоторую помощь, я искал это по всему Интернету и, похоже, не могу найти ответ, который я ищу.

Поэтому я хотел бы реализовать expression-session и MongoDB в качестве хранилища, поэтому создание сеанса мне удалось сделать, а также сохранить сеанс в хранилище, т.е. MongoDB удалось это сделать.

Проблема теперь возникает, когда мне нужно отправить файл cookie сеанса клиенту, поэтому у меня есть мой сервер (NodeJS), работающий на порту 5000, и у меня есть клиент (ReactJS), работающий на порту 3000, так что теперь, как я могу отправить этот файл cookie клиенту и пометить его как файл cookie HttpOnly?

Вот как я попытался настроить экспресс-сессию

 mongoose
  .connect(MongoURI, {
    useNewUrlParser: true,
    useCreateIndex: true
  })
  .then(() => console.log("MongoDB connected..."))
  .catch((err) => console.log(err));
const mongoDBstore = new MongoDBStore({
  uri: MongoURI,
  collection: "mySessions"
});
app.use(express.urlencoded({ extended: false }));
app.use(express.json());
app.use(
  session({
    name: COOKIE_NAME, 
    secret: 'SESS_SECRET',
    resave: true,
    saveUninitialized: false,
    store: mongoDBstore,
    cookie: {
      maxAge: 1000 * 60 * 60 * 3,
      sameSite: false,
      secure: false
    }
  })
);
  

Именно здесь я хотел отправить файл cookie после входа пользователя в систему

 router.post("/login", (req, res) => {
  const { email, password } = req.body;
  if (!email || !password) {
    return res.status(400).json({ msg: "Please enter all fields" });
  }
  User.findOne({ email }).then((user) => {
    if (!user) return res.status(400).json({ msg: "User does not   exist" });
    bcrypt.compare(password, user.password).then((isMatch) => {
      if (!isMatch) return res.status(400).json({ msg: "Invalid    credentials" });
      const sessUser = { id: user.id, name: user.name, email:   user.email };
      req.session.user = sessUser; 
      res.json({ msg: " Logged In Successfully", sessUser });
    });
  });
});