node.js - 快速 session 安全Cookie无法正常工作

Question

当不使用安全cookie true设置时，我的应用程序用户登录正常。当我启用安全cookie时，登录似乎可以正常进行，但似乎cookie没有保存，用户也未登录。

换句话说，这有效:

app = express();
app.use(session({
    secret: 'secret code',
    store: sessionStore,
    resave: false,
    saveUninitialized: false,
    cookie: {
        secure: false,
        maxAge: 5184000000 // 60 days
        }
}));

这不起作用(用户无法登录):

app = express();
app.set('trust proxy');
app.use(session({
    secret: config.cookieSecret,
    store: sessionStore,
    resave: false,
    saveUninitialized: false,
    proxy: true,
    secureProxy: true,
    cookie: {
        secure: true,
        httpOnly: true,
        maxAge: 5184000000 // 60 days
        }
}));

在cloudflare和nginx之后。这是在我的nginx配置中:

location ~ / {
    proxy_set_header Host $host;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-Proto $scheme;
    proxy_pass http://localhost:3000;
}

从我阅读的内容来看，我认为它应该起作用。我想念什么？

编辑:我正在使用有效的SSL证书运行https。

Answer 1

对我有用的设置组合:

在 nginx 服务器配置中，添加proxy_set_header X-Forwarded-Proto $scheme;

在快速 session 配置中:

server.use(
  session({
    proxy: true, // NODE_ENV === 'production'
    cookie: {
      secure: true, // NODE_ENV === 'production'
    },
    // everything else
  })
);