无法检索Express-Session和Connect-Session-Firebase的会话Cookie 更新:更新2:

问题描述

我正在尝试完成oauth-1握手。我的后端托管在Google Functions中。我将快速浏览有关上下文的流程:

  1. 用户单击前端将Etsy连接添加到我的应用程序。然后,我的前端与后端中的相应端点联系以启动此过程。
  2. 我的后端从Etsy请求一个令牌,然后我收到一个令牌,一个机密和一个将用户重定向到的URL,以便他们可以登录。我尝试将令牌和机密存储在会话cookie中,以供日后使用- -由于我使用的是Google Functions,因此后端本身不会“持久”运行,因此我试图存储这些值以便在下一次执行/阶段进行检索。 (注意:在请求令牌时,我提供了一个回调URL,将在用户登录时与其联系。)
  3. 我的前端从步骤2接收URL,然后将用户重定向到该位置以登录。
  4. 用户通过该登录名批准,然后调用回调URL。这包括验证程序。然后,我必须使用第2步中的验证程序以及令牌和密钥来获取accessToken。尽管我认为这些将在会话中检索,但它们都是未定义的,因此我对accessToken的请求失败。

在我看来,每次调用都会创建一个新会话,而不管是否已经存在一个会话。如果我在第1步和第2步中检查会话,则它们上的时间戳是不同的,这使我认为与其从第1步中检索会话,不如从第2步中获取会话,这是我的新想法-这很可能是因为我正在做app.use(session)

我正在使用的技术列表:

  • node.js
  • 表达
  • express-session
  • firebase功能
  • connect-session-firebase(还尝试过firestore-store,对下面的代码进行了很小的调整以适应其基本设置。)

这是我的后端实现:

const url = require('url');
const functions = require('firebase-functions');
const admin = require('firebase-admin');
const express = require("express");
const app = express();
const cors = require("cors")
const session = require('express-session')
const FirebaseStore = require('connect-session-firebase')(session);

// Etsy OAuth
// For Etsy OAuth
const etsyjs = require('etsy-js');
const client = etsyjs.client({
  key: process.env.ETSY_KEY,secret: process.env.ESTY_SECRET,callbackURL: '<location>/authorize'
});

const ref = admin.initializeApp({
  credential: admin.credential.cert(json),//json retrieved and put here
  databaseURL: 'https://<app>.firebaseio.com'
});

app.use(cors())
app.use(session({
    store: new FirebaseStore({
         database: ref.database(),}),secret: 'My secret',resave: true,saveUninitialized: true,name: '__session',cookie: {
      maxAge : 60000,secure: false,httpOnly: false 
     }
    }
));

// Step 1 for backend of OAuth
app.get('/begin-oauth',(req,res) => {
  res.setHeader('Cache-Control','private'); // I read somewhere this needs to be set,but I am not seeing a difference either way with it.

  return client.requestToken((err,response) => {
    if (err) {
      return console.log(err);
    }

    req.session.token = response.token;
    req.session.sec = response.tokenSecret;

    res.status('200').send(response) // returning url to send the user there via frontend.
  });
});

// Step 2 for backend of OAuth
app.get('/authorize',res) => {
  
  let query,verifier;
  query = url.parse(req.url,true).query;
  verifier = query.oauth_verifier;

  // session at this point should have token and sec stored from before but are not present.
  return client.accessToken(req.session.token,req.session.sec,verifier,(err,response) => {
    if (err) {
      console.log(err);
    }
    req.session.token = response.token;
    req.session.sec = response.tokenSecret;

    // Finish up.
  });
});

解决方法

暂无找到可以解决该程序问题的有效方法,小编努力寻找整理中!

如果你已经找到好的解决方法,欢迎将解决方案带上本链接一起发送给小编。

小编邮箱:dio#foxmail.com (将#修改为@)