Express Session Eigenschaft unterscheidet zwischen Browser und Postman

Question

UPDATE

Ich denke, es wert ist zu erwähnen, ich Angular CLI bin mit der auf dem Port läuft 4200 und mein Server läuft auf Port 8080 könnte dies ein Problem sein? Es ist die einzige Sache, die ich im Moment

Wenn ich einen Aufruf an meine Route '/ Auth/Login' Ich habe eine protokollierte Eigenschaft für das Session-Objekt. Um zu überprüfen, ob ein Benutzer authentifiziert ist, wird eine Anfrage an '/ auth/checktoken' gestellt. Hier überprüfe ich das Vorhandensein der Eigenschaft loggedIn für das Objekt req.session. Wenn ich diese Anfragen in Postman mache, funktioniert alles einwandfrei, aber wenn ich den Browser benutze, ist meine Eigenschaft session.loggedIn nicht definiert. Ich werde den entsprechenden Code unten einfügen. Vielen Dank im Voraus für jede Hilfe

Server Side

router.get('/checktoken', (req, res) => { 
    if(!req.session.loggedIn) { 
    return res.status(401).send({ 
     userTitle: 'Not authorised', 
     userMessage: 'You are not authorised to view this' 
    }) 
    } 

    return res.status(200).send() 
}) 

Client Side

@Injectable() 
export class CheckAuthenticationService implements CanActivate { 
    constructor(
    private router: Router, 
    private http: HttpClient) { } 

    canActivate() { 
    this.http.get('http://localhost:8080/auth/checktoken', { responseType: 'text' }) 
     .toPromise() 
     .then(() => { 
     this.router.navigate(['admin']); 
     }) 
     .catch(() => { 
     this.router.navigate(['login']); 
     }); 

    return true; 
    } 
} 

Snippet von Login-Code, der die LoggedIn Eigenschaft

if (user) { 
    user.comparePassword(password, (err, isMatch) => { 
    if (isMatch && isMatch) { 
     req.session.loggedIn = user; 
     res.status(200).send() 
    } else { 
     res.status(404).send({ 
     userTitle: 'Wrong password', 
     userMessage: 'Please make sure your password is correct' 
     }); 
     } 
    }); 
    } 

setzt

Session Shop Setup

app.use(session({ 
    name: 'jack-thomson', 
    secret: SECRET_KEY, 
    saveUninitialized: false, 
    resave: true, 
    store: new MongoStore({ 
    mongooseConnection: mongoose.connection 
    }) 
})) 

Dies alles funktioniert in Postman aber wenn diese Endpunkte auf dem Client schlagen, .loggedIn nicht definiert ist, immer

Answer 1

Sind Sie mit CORS?

hatte ich das gleiche Problem, und ich löste es in jeder Anfrage { withCredentials: true } als optionale Argumente, indem. Ich meine, wann immer Sie eine http/https Anfrage in Ihrem Dienst senden, setzen Sie dies als letztes Argument, und Sie sind gut zu gehen.

Sie können this und this Stackoverflow Frage für weitere Informationen zu dem Thema lesen.

Answer 2

ich habe endlich herausgefunden, was los ist. Mein Angular CLI lief auf 4200 und mein Server lief auf einem separaten Port. Ich bin über das Problem mit der Bearbeitung meiner Bewerbung mit Express gekommen, also ist es alles nur eine Route. Das hat das Problem für mich gelöst. Wenn jemand damit kommt, hoffe ich, dass diese Information für Sie nützlich ist!