Express會話+角：不能訪問connect.sid餅乾

Question

也有一些是我真的不明白這裏：

我已經表達對服務器端運行，使用會話初始化。

app.use(express.session({ 
    secret: 'mySecret' 
    }) 
})); 

正如本文中提到的Confusion over session IDs using Connect，它發送connect.sid cookie到任何請求。

在客戶端，我想讀這個cookie的內容，而且感覺是不可能的：

angular.module('myApp.controllers', ['ngCookies','myApp.services']) 
.controller('homeCtrl', function($scope, $cookies) { 
    $cookies['test']='myValue'; 
    console.log($cookies); 
}); 

當我運行它，我得到的日誌在這個對象：Object {test: "myValue"}，而如果我走在Chrome調試ressources選項卡上，我可以看到這兩種餅乾：

我在做什麼錯？

無法從角度訪問服務器製作的cookie嗎？

感謝

Answer 1

默認連接會話使用的HttpOnly餅乾（look here）。

設置httpOnly標誌時，始終禁止讀取cookie。

嘗試禁用中HTTPOnly標誌：

app.use(express.session({ 
    secret: 'mySecret', 
    cookie: { httpOnly: false } 
})); 

Answer 2

要小心，你是不是解決了一個問題，但創建另一個，和糟糕的問題。 httpOnly標誌通常用於防禦XSS攻擊。看到這OWASP鏈接查看更多細節：https://www.owasp.org/index.php/HttpOnly

有趣的故事，關於這個位置：http://blog.codinghorror.com/protecting-your-cookies-httponly/