Express.js 3与来自Backbone.js的每个XHR请求创建新会话

我有一个Backbone应用程序，它使用un/pw查询我的Express服务器，进行身份验证，然后将帐户信息（来自MongoDB）以及新的sessionID回到客户端。当我需要更多数据时，我将会话ID附加到.fetch（）选项。但是，Express会创建一个新会话，即使我的会话已成功存储在Redis中。Express.js 3与来自Backbone.js的每个XHR请求创建新会话

下面是检查，如果客户端试图与我的API

var _restrictApi = function(req, res, next) { 
    if (req.url.match(/api/)) { 
    res.xhrAuthValid = req.param('sessionId') == req.sessionID; 
    if (res.xhrAuthValid || (req.method=='GET' && req.url.match(/api\/account/))) { 
     console.log('API access granted', req.url); 
     console.dir(req.session); 
     next(); 
    } else { 
     console.log('API access BLOCKED', req.url); 
     console.log(req.param('sessionId'), req.sessionID); 
     console.dir(req.session); 
     res.send(403, 'Forbidden'); 
    } 
    } else { 
    next(); 
    } 
};

我的骨干网应用程序，使得一些.fetch（）呼吁加载工作的中间件。首先，登录，然后为用户抓取事件。下面是Express服务器控制台日志：

API access granted /api/account?email=test%40gmail.com&password=somepw 
{ cookie: 
    { path: '/', 
    _expires: null, 
    originalMaxAge: null, 
    httpOnly: true } } 
_checkAccount [email protected] 
pw matches 
{ cookie: 
    { path: '/', 
    _expires: null, 
    originalMaxAge: null, 
    httpOnly: true }, 
    account: 
    { _id: 500471eb8bfff124ce984917, 
    dtAdd: '2012-07-16T20:07:58.671Z', 
    email: '[email protected]', 
    pwHash: '$2a$10$2KJXrZeAGW58Kp9JQDL9B.K2Fvu2oE3oqWKRl55o8MeXGHA/zCBE.', 
    sessionId: 'iqYjOA7CeQHny9cm8zOWERjv' } } 
API access BLOCKED /api/events?accountId=500471eb8bfff124ce984917&sessionId=iqYjOA7CeQHny9cm8zOWERjv 
iqYjOA7CeQHny9cm8zOWERjv rsSXKtzXNNiq8x3+pUN9JXWF 
{ cookie: 
    { path: '/', 
    _expires: null, 
    originalMaxAge: null, 
    httpOnly: true } }

来源

2012-08-10 Jonathan Drake

任何解决方案？有同样的问题。 – Patrick 2012-10-22 10:11:05

@帕特里克不幸的不是。我结束了恢复到Express 2，它再次运作。 – 2012-10-23 14:13:48

签署的SessionID创建connect.sid：

cookie = require('cookie-signature') 
res.send('connect.sid=s%3A'+cookie.sign(req.sessionID, req.secret))

储存于本地存储并为每个AJAX请求的Cookie头：

r.setRequestHeader('Cookie', window.localStorage['connect.sid'])

工作。

来源

2012-10-23 19:36:13 Patrick

Express.js 3与来自Backbone.js的每个XHR请求创建新会话

回答

相关问题