当 SameSite 设置为“无”且安全设置为 true 时，Express cookie 会话不保存 cookie

问题描述

我正在使用 cookie-session 和passportjs 来验证我的express 应用程序中的用户。当我像这样初始化我的 cookieSession 时：

app.use(cookieSession({
    maxAge: 24 * 60 * 60 * 1000,keys: ['key1']
}));

我的cookie成功保存到客户端。但是，我正在处理的项目需要跨站点请求。因此，cookie 的安全属性必须设置为 true，并且 SameSite 属性必须设置为 none。在文档中，这些值可以设置如下：

app.use(cookieSession({
    maxAge: 24 * 60 * 60 * 1000,secure: true,sameSite: 'none',keys: ['key1']
}));

但是，当我这样做时，cookie 无法保存到客户端。我想知道是否有人知道如何解决这个问题或为什么会发生这种情况？

提前致谢。

解决方法

身份验证后使用此：

passport.authenticate("local");
   req.session.save((error) => {
     if (err) {
       console.log(err);
     } else {
       res.redirect("/");
      }
});