Почему на клиентской части не сохраняется cookie в браузере Node js?

Question

[Dosya]

Привет всем господа программисты, у меня одна проблема и пожалуйста можете мне помочь. Мне из бэкенда приходит куки файл, но оно не сохраняется в браузере. В чем может быть проблема? Бэкенд написан на Node js платформе фреймворк Express


Еще одно если я использую таких программ как Postman, сними все хорошо работает, куки сохраняется, но вот с браузерами беда.

Answer 1

[Andrey Tsvetkov]

вероятнее всего не указан срок действия куки

Comments

[Dosya]

Вот это мой код

Это контроллер

async login(req, res) {
        try {
            const error = validationResult(req)

            if (!error) {
                return res.status(200).json({
                    error: error.array(),
                    message: 'Некорректный данные при авторизации!'
                })
            }

            const {email, password} = req.body
            const user = await User.findOne({email})

            if (!user) {
                return res.status(200).json({
                    message: 'Пользователь не найден!'
                })
            }

            const isMath = await bcrypt.compare(password, user.password)

            if (!isMath) {
                return res.status(200).json({
                    message: 'Неверный пароль, попробуйте снова!'
                })
            }

            const token = jwt.sign(
                {userId: user.id},
                config.get('SecretKey')
            )
            return res.cookie('token', token, {httpOnly: true, maxAge: '100000'}).json({
                message: 'Вы успешно авторизованы!',
                token: true
            })
        } catch (e) {
            res.status(500).json({
                message: 'Что-то пошло не так попробуйте снова!',
            })
        }
    }

это app.js

require('dotenv').config()
const path = require('path');
const express = require('express');
const mongoose = require('mongoose')
const cookieParser = require('cookie-parser');
const logger = require('morgan');
const cors = require('cors')

const app = express()

app.set('views', path.resolve(__dirname, 'views'))
app.set('view engine', 'hbs')

app.use(logger('dev'))
app.use(cookieParser())
app.use(express.json())
app.use(express.urlencoded({extended: false}))
app.use(express.static(path.resolve(__dirname, 'public')))
app.use(cors({origin: '*'}))

app.use('/api', require('./routes/api/AuthRouter'))
app.use('/', require('./routes/static/StaticRouter'))

async function start() {
  try {
    await mongoose.connect(process.env.MONGO)
  } catch (e) {
    console.log(e)
  }
}

start()

// error handler
app.use(function(err, req, res, next) {
  // set locals, only providing error in development
  res.locals.message = err.message;
  res.locals.error = req.app.get('env') === 'development' ? err : {};

  // render the error page
  res.status(err.status || 500);
  res.render('error');
});

module.exports = app;

это роутер

const {Router} = require('express')
const {check} = require('express-validator')
const AuthController = require('../../controller/AuthController')

const router = Router()
router.post('/auth/login', [
    check('email', 'Введите корректный email!').normalizeEmail().isEmail(),
    check('password', 'Введите пароль').exists()
], AuthController.login)

module.exports = router

[Andrey Tsvetkov]

{httpOnly: true, maxAge: '100000'}
Я не спец по Express, но мне кажется странным то, что maxAge строка, а не число

[Dosya]

Andrey Tsvetkov, я изменил в номер, но не сработала

[Andrey Tsvetkov]

нужны заголовки из браузера, как на первом скрине

[Dosya]

Andrey Tsvetkov, вот смотрите такая история. Моя клиентская часть была запущена в порту 3000, а сервер 5000. А из-за того что там не был header браузер всячески отказывал скидовать куки из порт 5000 в 3000 порт. Я не знаю какой header написать и просто через webpack я собрал в один js файл и закинул в backend, а там в шаблонизатор hbs подключил js файл. И все сработала. Но на будущее хочу узнать какой именно header нужен

[Andrey Tsvetkov]

так у вас кроссдоменные запросы, я в этом не особо силён, но вероятно это вам поможет