connectのセッションミドルウェアのcookieのsecure属性について - hokaccha memo
SSLでCookie使う場合はsecure属性つけて非SSLの場合にはCookie送信しないようにするって仕組みがあるわけだけど、connectのsessionもその実装はされてる。 app.use(express.session({ secret: yourSecret, cookie: { secure: true } })); こんな感じ（コードはexpressだけど）。で、こうするとSSLの場合だけCookieが有効になるはずなんだけど、herokuでやってたらSSLのときも有効にならなくて（Set-Cookieされない）なんぞと思って調べてみた。 現状（v1.8.5）のmiddleware/session.jsの該当のコードはこうなってる。 // only send secure session cookies when there is a secure connection.
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
airasoul: node.js boilerplate - SSL/TLS with express & socket.io
