Express-Sitzung mit unterschiedlicher Cookie-Domain pro Anfrage?

Question

Ich habe eine Situation, in der auf eine App von mehreren verschiedenen Domänen zugegriffen werden kann. Zum Beispiel foo.com und bar.com könnte theoretisch beide auf meine App verweisen. Darüber hinaus können ihre Subdomains auch auf meine App verweisen, so zum Beispiel red.foo.com und blue.foo.com. Ich verwende Express-Cookie-Sitzungen und meine Initialisierungscode für die Sitzung sieht wie folgt aus:

app.use(express.session({ 
    secret: "secret", 
    cookie: { 
     domain: ".foo.com" 
    }, 
    store: new MongoStore({ 
     db: db 
    }) 
})); 

, die gut für funktioniert, wenn Benutzer durch foo.com oder irgendetwas davon ist Subdomains, aber bar.com wird nicht funktionieren. Ich muss beides gleichzeitig haben. Im Idealfall würde ich es pro Anfrage auf eine andere Domain setzen, aber ich bin mir nicht sicher, wie ich das machen würde. Meine Anfragen sind sehr asynchron und wenn ich sie bei jeder Anfrage für die gesamte App einstelle, befürchte ich, dass es nicht funktioniert, wenn zwei Anrufe gleichzeitig eingehen.

Ist das überhaupt möglich? Hat jemand Ideen, um das zu lösen?

Answer 1

Hier ist was Sie tun:

• eine Middleware-App schreiben anstelle der Standard express.session Middleware
• in dieser Middleware, basierend auf dem host Request-Header instatiate und konfigurieren auf Instanz verwenden können die Express-Session-Middleware pro Domäne, und führen Sie dann tatsächlich die Middleware-Funktion geeignet für diese Anfrage

Pseudo-Code

var mwCache = Object.create(null); 
function virtualHostSession(req, res, next) { 
    var host = req.get('host'); //maybe normalize with toLowerCase etc 
    var hostSession = mwCache[host]; 
    if (!hostSession) { 
    hostSession = mwCache[host] = express.session(..config for this host...); 
    } 
    hostSession(req, res, next); 
    //don't need to call next since hostSession will do it for you 
} 

app.use(virtualHostSession); 

---

sind meine Anfragen sehr asynchron und wenn ich bei jeder Anfrage für die gesamte App legen Sie es nur, ich fürchte, es könnte nicht funktionieren, wenn zwei Anrufe auf einmal kommen.

Absolut können Sie das nicht tun. Es wird völlig falsch sein.