node.js - 我应该为 express.cookieParser() secret 使用什么？

Question

文档说这应该是 secret 的，但我的代码已发布在 github 上。

app.use(express.cookieParser(crypto.randomBytes(64).toString())) 会起作用吗，或者当服务器重新启动时 secret 是否应该相同？我应该将 secret 存储在磁盘上吗？它需要保密到什么程度？

Answer 1

为了保密，您可以将其设置在环境变量中(例如称为“COOKIE_SECRET”)，然后您可以:

var cookieSecret = process.env.COOKIE_SECRET;

app.use(express.cookieParser( cookieSecret ));

(或者，如果您想要更复杂的配置设置，您可能想看看 nconf。它统一了跨环境变量、命令行参数和平面文件的配置)。