Express会话+角：不能访问connect.sid饼干

Question

也有一些是我真的不明白这里：

我已经表达对服务器端运行，使用会话初始化。

app.use(express.session({ 
    secret: 'mySecret' 
    }) 
})); 

正如本文中提到的Confusion over session IDs using Connect，它发送connect.sid cookie到任何请求。

在客户端，我想读这个cookie的内容，而且感觉是不可能的：

angular.module('myApp.controllers', ['ngCookies','myApp.services']) 
.controller('homeCtrl', function($scope, $cookies) { 
    $cookies['test']='myValue'; 
    console.log($cookies); 
}); 

当我运行它，我得到的日志在这个对象：Object {test: "myValue"}，而如果我走在Chrome调试ressources选项卡上，我可以看到这两种饼干：

我在做什么错？

无法从角度访问服务器制作的cookie吗？

感谢

Answer 1

默认连接会话使用的HttpOnly饼干（look here）。

设置httpOnly标志时，始终禁止读取cookie。

尝试禁用中HTTPOnly标志：

app.use(express.session({ 
    secret: 'mySecret', 
    cookie: { httpOnly: false } 
})); 

Answer 2

要小心，你是不是解决了一个问题，但创建另一个，和糟糕的问题。 httpOnly标志通常用于防御XSS攻击。看到这OWASP链接查看更多细节：https://www.owasp.org/index.php/HttpOnly

有趣的故事，关于这个位置：http://blog.codinghorror.com/protecting-your-cookies-httponly/