javascript - req.session 仅在 AJAX 中未定义

Question

所以，我已经在这些问题上苦苦挣扎了几个小时。当我使用 AJAX 将某些内容发布到服务器时， session 不会发送到服务器，但在没有 AJAX 的情况下它可以正常工作，例如单击链接、注销等，这让我感到沮丧。无论如何，这些是我的代码:

var express = require('express'), // express 4
mongoskin = require('mongoskin'),
Busboy = require('busboy'),
cookieParser = require('cookie-parser'),
session = require('express-session'),
mailer = require('nodemailer'),
compress = require('compression'), 
morgan = require('morgan'),
ect = require('ect'),
suspend = require('suspend'),
MongoStore = require('connect-mongo')(session);

app.use(compress());
app.engine('.ect', renderer.render);
app.set('env', 'development');
app.use(express.static(__dirname + '/public'));
app.use(cookieParser());
app.use('/admin', session({
    secret : 'qlauwork secret yo',
    name : 'qlauworks.sess',
    proxy : true,
    rolling : true,
    cookie : {
        maxAge : 1000 * 60 * 60 * 6
    },
    store : new MongoStore({
        db : 'qlauworks',
        auto_reconnect : true,
        defaultExpirationTime : 1000 * 60 * 60 * 6
    }),
    unset : 'destroy'
}));

// ... etc etc

app.post('/admin/login', function (req, res) {
    var msg = {};
    var busboy = new Busboy({ headers : req.headers });
    busboy.on('field', function (fieldName, val) {
        msg[fieldName] = val;
    });
    busboy.on('finish', function () {
        suspend.run(function * () {
            msg.password = crypto.createHash('whirlpool').update(SALT).update(msg.password).digest('hex');
            var user = yield db.users.findOne({ username : msg.username, password : msg.password }, suspend.resume());
            if (!user) {
                return res.json({ error : 'Wrong username or password' });
            }
            // create session token
            var token = yield crypto.randomBytes(32, suspend.resume());
            token = token.toString('hex');
            yield db.users.update({ username : msg.username }, { $set : { token : token } }, { upsert : true }, suspend.resume());
            req.session.token = token;
            res.redirect('/admin/forms');
        }, function (err) {
            if (err) {
                console.log('login: ', err);
                res.send('Server error');
            }
        });
    });
    req.pipe(busboy);
});

// this is the logout and forms, works just fine
app.get('/admin/logout', auth, function (req, res) {
    suspend.run(function * () {
        var token = req.session.token;
        yield db.users.update({ token : token }, { $unset : { token : true } }, suspend.resume());
        delete req.session.token;
        req.session.destroy(function (err) {
            if (!err) {
                res.clearCookie('qlauworks.sess', { path : '/' });
                res.redirect('/admin');
            }
        });
    }, function (err) {
        if (err) {
            console.log('logout: ', err);
            res.json({ error : 'Server error' });
        }
    });
});

app.get('/admin/forms', auth, function (req, res) {
    res.send(formPage);
});

// and this is the auth middleware, could logout and moving around the admin page
// but req.session always undefined if comes from an AJAX request
function auth (req, res, next) {
    suspend.run(function * () {
        console.log(req.session);
        console.log('=====================================================')
        if (!req.session.token) {
            return res.json({ error : 'Invalid token' });
        }
        var user = yield db.users.findOne({ token : req.session.token }, suspend.resume());
        if (!user.username) {
            return res.json({ error : 'Invalid token' });
        }
        next();
    }, function (err) {
        if (err) {
            console.log('auth: ', err);
            res.json({ error : 'Server error' });
        }
    });
}

这是客户端

$.post('/api/item/new', elem, function (rep) {
    thisForm.find('input[type="submit"]').attr('disabled', false);
    if (rep.error) {
        $('#alert-multi').removeClass('success').addClass('alert').text(rep.error);
    } else {
        $('#alert-multi').removeClass('alert').addClass('success').text('Success');
        $('input[type="reset"]').click();
        for (var i = 0; i < len; i++) {
            $('#preview-multi' + i).attr('src', '');
            $('#multi' + i).attr('data-image-src', '');
        }
    }
});

那么，我该如何解决这个问题呢？

Answer 1

看起来您在 /admin 上安装了 session 中间件，但您正在尝试调用 /api/item/view。

这不起作用，因为使用 express.use(path, middleware) 只会针对 req.url 包含的请求调用 middleware 路径。

要么在 / 上安装 session 中间件(不使用 path 参数 - 简单的 express.use(middleware) 即可)，或者将您的 ajax url 更改为以 /admin 开头(可能不是您想要做的事情)。