快速会话未保存到 iPad

我试图在用户登录时保存会话变量。这在计算机上有效，但是当我在电脑上尝试时iPad using Safari or Chrome它不会保存。

这是我设置会话的地方：

app.set('trust proxy', 1)
app.use(session({
  secret: crypto.randomBytes(20).toString('hex'),
  resave: false,
  duration: 60 * 60 * 1000,
  activeDuration: 10 * 60 * 1000,
  saveUninitialized: false,
  cookieName: 'session',
  cookie: { secure: true }
}))

我使用这条路线来设置用户：

.get('/checkLogin', (req,res) => {
  const loginCred = req.query;
  db.any('SELECT * FROM users WHERE user_name = $1 AND password = $2 LIMIT 1', [loginCred[0], loginCred[1]])
  .then(function (user) {
    req.session.user = user;
    req.session.save();
    res.end(JSON.stringify(user));
  })
  .catch(function (err) {
      throw err;
  })
})

当我控制台记录此内容时，它已正确设置。 然后，当我在返回时调用会话时，它不存在。我尝试添加保存，但仍然不起作用。我还添加了maxage到会话变量以使其保持活动状态 3 天，但它仍然不起作用。

你有你的饼干{安全：真}这需要浏览器使用 HTTPS 连接来随请求发回会话 cookie。但建议确保它适合您的测试环境，确保您在两台设备上都使用 HTTPS

https://www.npmjs.com/package/express-session#cookiesecure https://www.npmjs.com/package/express-session#cookiesecure

还可以使用开发或生产模式，并在每次重新启动后更改秘密更改后重新启动 Express（使用函数 [crypto.randomBytes(20).toString('hex')] 而不是静态密钥）导致客户端重启后会话ID失效；无论如何，这都不重要，因为您没有持久会话设置，因此任何重新启动都会擦除所有会话。如果您需要持久会话，请检查使用 memcached、数据库或文件而不是进程内存

https://www.npmjs.com/package/express-session#store https://www.npmjs.com/package/express-session#store

更新2022-10-19

使用 NGINX 作为前端的示例会话，当我偶然发现这一点时，我最终将其用于我的项目，我的 node.js/express 在 nginx>node.js 之间没有 SSL 设置并使用上游。

必须信任代理，我最终删除了：

// app.set('trust proxy', 1) // trust first proxy

并将其添加到会话中

let session         = require('express-session');
let memsession      = require('connect-memcached')(session);

let sessionMiddleware = session({
    secret  : config.sessionSecret,
    key     : 'sid',
    cookie: {
        maxAge  : (86400 * 30 * 1000), // 30 days
    },

    proxy   : true,
    resave  : true,
    rolling : true,
    saveUninitialized: true,

    store   : new memsession({
        hosts: ['127.0.0.1:11211'],
        // secret: '_secret_' // Optionally use transparent encryption for memcache session data
    })
});

不过，我不确定我们是否能让所有旧版 iPad 正常工作，但我们确实让我的 iPad 正常工作并转移了项目