Cách truy cập cookie của khách hàng (với ID phiên) được tạo bởi node.js Express?

Question

Tôi nghĩ rằng tôi đã hiểu cách thức Cookie hoạt động, nhưng tôi đoán không phải vì tôi bị kẹt sau đây:

Tôi không thể hiển thị cookie với document.cookie, kiểm tra bằng cảnh báo (document.cookie); trong mã của tôi.

tôi đang chơi xung quanh với nút và đã đoạn mã mã theo dõi trên máy chủ của tôi (tác phẩm mọi thứ khác và phục vụ trang với Express):

var express = require('express') 
, util = require('util') 
, MemoryStore = express.session.MemoryStore 
, app = express.createServer() 
, sessionStore = new MemoryStore(); 

app.configure(function() { 
    app.set('views', __dirname + '/views'); 
    app.set('view engine', 'ejs'); 
    app.use(express.logger()); 
    app.use(express.cookieParser()); 
    app.use(express.bodyParser()); 
    app.use(express.methodOverride()); 
    app.use(express.session({ 
      store: sessionStore, 
      secret: 'BBQ12345AHHH', 
      key: 'cookie.sid' })); 
    app.use(app.router); 
    app.use(express.static(__dirname + '/public')); 
    }); 

Mở máy chủ của tôi, tôi thấy một cookie được gửi đi khi tôi hit index.ejs. Chrome cũng hiển thị cookie được gửi trong tiêu đề trên index.ejs. Tuy nhiên, khi tôi thêm cảnh báo (document.cookie) vào trang index.ejs, cảnh báo sẽ trống. Tôi đang làm gì sai?

Cảm ơn

Answer 1

Các Connect cookie phiên mặc định để httpOnly mà khía cạnh Chrome, I.E. các cookie không thể truy cập được bằng javascript phía máy khách.

Cookie phiên không cần phải được đọc bởi javascript phía máy khách, trừ khi đó là tập lệnh XSS độc hại để mọi thứ đều tốt.

Nếu bạn muốn ghi đè lên nó, mặc dù thử:

app.use(express.session({ 
    store: sessionStore, 
    secret: 'BBQ12345AHHH', 
    cookie: {httpOnly: false}, 
    key: 'cookie.sid' }   
)) 

Nguồn http://www.senchalabs.org/connect/session.html#session

Answer 2

Bạn đang gọi đúng cookie phải không? Tôi tìm thấy trang này hữu ích khi tôi đã học:

http://www.quirksmode.org/js/cookies.html