node express中解决session跨域undefined

问题产生原因起因:http是无状态的,因此我们通常需要用到cookie以及session来保存状态,session是在服务器端存储的,
会和cookie一起使用,设置了session之后,会发送给浏览器一个cookie,这个cookie是session_id,当再次请求的时候浏览器会将它发送给服务器,以此来找到对应的session.
但是,我们实际使用的时候通常会用到跨域,就是向不同的域发起请求,但是默认情况下此时cookie是不会发送给服务器的,此时就导致了丢失session_id,从而导致了session的值为undefined。

方式一:
	1、修改axios请求
		在main.js中导入axios
		
		import axios from 'axios';
		 
		axios.defaults.withCredentials=true; //跨域携带cookie
	
	2、后台跨域处理
		app.all("*", function(req, res, next) {
			 if (!req.get("Origin")) return next();
			  // use "*" here to accept any origin
			  res.set("Access-Control-Allow-Origin",req.headers.origin);  
			  	这里除了req.headers.origin外还可以是:"http://localhost:3000"
			  res.set("Access-Control-Allow-Methods", "GET");
			  res.set("Access-Control-Allow-Headers", "X-Requested-With, Content-Type");
			  res.header('Access-Control-Allow-Credentials', 'true');
			  // res.set('Access-Control-Allow-Max-Age', 3600);
			  if ("OPTIONS" === req.method) return res.sendStatus(200);
			  next();
		});
	
	3、前台请求
		前台请求和后台的设置必须一样
			前台的请求路径为'http://localhost:3000';
			后台的res.set("Access-Control-Allow-Origin",req.headers.origin); 或'http://localhost:3000';
			localhost不能换成127.0.0.1

方式二:
	1、设置跨域

在这里插入图片描述

2、修改请求接口,将127.0.0.1换成localhost

在这里插入图片描述

	或者/api/api/captcha

代码示例:
前台:

import ajax from './ajax'

// 1. 基础路径
const BASE_URL = 'http://localhost:3000';

// 2. 请求方法

// 2.1 请求首页的轮播图
export const getHomeCasual = ()=>ajax(BASE_URL + '/api/homecasual');

//2.9 手机号密码登录
export const pwdLogin=(user_name,pwd,captcha)=>ajax(BASE_URL + '/api/login_pwd',{user_name,pwd,captcha},"POST");

后台配置:

var createError = require('http-errors');
var express = require('express');
var path = require('path');
var cookieParser = require('cookie-parser');
var logger = require('morgan');
var session = require('express-session')
const cors = require('cors');

var indexRouter = require('./routes/index');
var usersRouter = require('./routes/users');


var app = express();

app.listen(3000,()=>{
	console.log('running');
})
app.use(cors());
app.use(cookieParser());

app.all("*", function(req, res, next) {
  if (!req.get("Origin")) return next();
  // use "*" here to accept any origin
  res.set("Access-Control-Allow-Origin",req.headers.origin);
  res.set("Access-Control-Allow-Methods", "GET");
  res.set("Access-Control-Allow-Headers", "X-Requested-With, Content-Type");
  res.header('Access-Control-Allow-Credentials', 'true');
  // res.set('Access-Control-Allow-Max-Age', 3600);
  if ("OPTIONS" === req.method) return res.sendStatus(200);
  next();
});


const bodyParser = require('body-parser');
app.use(bodyParser.urlencoded({extended: false}));


// view engine setup
app.set('views', path.join(__dirname, 'views'));
app.set('view engine', 'ejs');

app.use(logger('dev'));
app.use(express.json());
app.use(express.static(path.join(__dirname, 'public')));

app.use(session({
  secret:'任意字符',
  resave:true,
  saveUninitialized:true,
  cookie:{
    maxAge:1000*60*5
  }
}))


app.use('/', indexRouter);
app.use('/users', usersRouter);

...

module.exports = app;

  • 2
    点赞
  • 3
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Node.js 可以通过设置响应头的方式来解决问题。以下是一个使用 Node.js 解决问题的示例代码: ```javascript const http = require('http'); const hostname = '127.0.0.1'; const port = 3000; const server = http.createServer((req, res) => { // 设置响应头,允许所有来源访问 res.setHeader('Access-Control-Allow-Origin', '*'); // 设置响应头,允许访问的方法 res.setHeader('Access-Control-Allow-Methods', 'GET, POST, PUT, DELETE'); // 设置响应头,允许访问的请求头 res.setHeader('Access-Control-Allow-Headers', 'Content-Type'); if (req.method === 'OPTIONS') { // 如果是预检请求,直接返回成功状态码 res.statusCode = 204; res.end(); } else { // 正常请求,返回数据 res.statusCode = 200; res.setHeader('Content-Type', 'application/json'); res.end(JSON.stringify({ message: 'Hello, World!' })); } }); server.listen(port, hostname, () => { console.log(`Server running at http://${hostname}:${port}/`); }); ``` 在这个示例,我们设置了响应头的 `Access-Control-Allow-Origin` 字段为 `*`,表示允许所有来源访问。同时,我们还设置了 `Access-Control-Allow-Methods` 字段为 `GET, POST, PUT, DELETE`,表示允许访问的方法。最后,我们还设置了 `Access-Control-Allow-Headers` 字段为 `Content-Type`,表示允许访问的请求头。 需要注意的是,在处理请求时,浏览器会先发送一个预检请求(OPTIONS 请求),来确定服务器是否允许访问。因此,我们在代码需要判断请求是否为预检请求,并在预检请求时直接返回成功状态码。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值