node.js Expressによって作成されたクライアント・クッキー（セッションID付き）にアクセスする方法は？

Question

私はクッキーの仕組みを理解していると思っていましたが、私は以下のことに気をつけていません。

alert（document.cookie）でテストすると、document.cookieでクッキーを表示できません。私のコードで。

私はノードで遊んで、次のコードを持っていますが、私のサーバー（他のすべて作品とExpressで提供ページ）にアップスニペット：私のサーバー上で

var express = require('express') 
, util = require('util') 
, MemoryStore = express.session.MemoryStore 
, app = express.createServer() 
, sessionStore = new MemoryStore(); 

app.configure(function() { 
    app.set('views', __dirname + '/views'); 
    app.set('view engine', 'ejs'); 
    app.use(express.logger()); 
    app.use(express.cookieParser()); 
    app.use(express.bodyParser()); 
    app.use(express.methodOverride()); 
    app.use(express.session({ 
      store: sessionStore, 
      secret: 'BBQ12345AHHH', 
      key: 'cookie.sid' })); 
    app.use(app.router); 
    app.use(express.static(__dirname + '/public')); 
    }); 

、私は送信されているクッキーを見ますヒットindex.ejs。 Chromeでは、index.ejsのヘッダーにCookieが送信されていることも表示されます。ただし、index.ejsページのアラート（document.cookie）を追加すると、アラートは空白になります。私は間違って何をしていますか？

ありがとうございました

Answer 1

をクロムが尊重httpOnlyへの接続セッションクッキーのデフォルト、つまり：私が学んでいたとき、私は、このページが役に立ったと評価していクッキーはクライアント側のjavascriptによってアクセスできません。

セッションクッキーは、悪意のあるXSSスクリプトでない限り、クライアントサイドのJavaScriptで読む必要はありません。

あなたがしよう、しかしそれを上書きしたい場合：

app.use(express.session({ 
    store: sessionStore, 
    secret: 'BBQ12345AHHH', 
    cookie: {httpOnly: false}, 
    key: 'cookie.sid' }   
)) 

ソースhttp://www.senchalabs.org/connect/session.html#session

Answer 2

あなたはクッキーを正しく呼び出していますか？

http://www.quirksmode.org/js/cookies.html