ノードアプリケーション間の共有セッション

Question

私は現在、2つの別々のノードアプリケーションを2つの異なるポートで実行していますが、同じバックエンドデータストアを共有しています。私は2つのアプリケーション間でユーザーセッションを共有する必要があります。そのため、ユーザーが1つのアプリケーションからログインしたときにセッションが利用可能になり、他のアプリケーションにログインしているように見えます。この場合、その「公の場のウェブサイト」と管理バックエンド。

我々が接続-Redisの私たちはRedisのを経由してセッションを共有できるようにするために使用しているローカル戦略で認証を処理するために使用されている特急

パスポートと

• ノード：

  私たちのセットアップは以下のとおりです。 。

• 私たちのドメインは、次のようになります。www.mydomain.comとadm.mydomain.com

セッションのもの（とRedisの）のためのための設定は、両方のアプリケーションで同じです：

session: { 
    options: { 
     secret: "my secret", 
     cookie: { 
      domain: "mydomain.com", 
      maxAge:1000*60*60*24 
     } 
    }, 
    redis: { 
     host: 'my host', 
     maxAge: 86400000, 
     secret: "my secret" 
    } 
} 

app.jsでのセッションのもののための設定は以下のようになります。私たちは同じのSESを参照することを許可する：私はそれがを行うことを期待するもの

if (app.settings.env === "production") { 
    session.options.store = new RedisStore(session.redis); 
} 
app.use(express.session(session.options)); 
app.use(passport.initialize()); 
app.use(passport.session({ secret: 'a different secret' })); 

2つのアプリの間のクッキー内のイオンID。

私の質問はです：異なるサブドメイン間でセッションを共有できるように、Express、Redis、Passportを設定するにはどうすればよいですか？

Answer 1

おそらく少し古いかもしれませんが、現時点では、ExpressセッションはCookieのドメインオプションを認識できます。

function session(options){ 
    var options = options || {} 
    // name - previously "options.key" 
    , name = options.name || options.key || 'connect.sid' 
    , store = options.store || new MemoryStore 
    , cookie = options.cookie || {} 
     ... 

そして、これはクッキーを設定するためのものである：ソースによると

ので

var Cookie = module.exports = function Cookie(options) { 
    this.path = '/'; 
    this.maxAge = null; 
    this.httpOnly = true; 
    if (options) merge(this, options); 
    ... 

、このようなものは、現在の1.10.1のマスターのために動作します：

secret: "my secret", 
    cookie: { 
     domain: "mydomain.com", 

Answer 2

ExpressセッションではCookieの「ドメイン」オプションが認識されないようです。セッションIDを格納しているCookieは、各アプリのドメインに自動的に関連付けられているため、共有することはできません。

1つのオプションは、Webアプリケーション間でセッションを共有するための独自のシングルサインオンモジュールを作成することです。実行順序のかなり早い段階でapp.use（）宣言の中におそらく存在し、別のクッキー（クロスドメインとなる）を作成し、別個のSSOセッションIDを作成し、この新しいクッキーにSSO IDを格納します。その後、必要に応じてreq.sessionとreq.sso-sessionをクロスポピュレートするだけです。