Почему express-session не видит в конфиге httpOnly: false?

Question

[WizardW]

Почему express-session не видит httpOnly=false и сохраняет в хранилище сессию с httpOnly= true, так что любая кука из браузера посредством js не достается?
Конфиг сессий:

app.use(
  session({
    secret: process.env.SECRET_KEY,
    resave: false,
    httpOnly: false,
    saveUninitialized: false,
    store: new MongoStore({ url: process.env.DB_CONNECTION })
  })
);

Answer 1

[ⓒⓢⓢ]

а так?

app.use(
  session({
    secret: process.env.SECRET_KEY,
    resave: false,
    cookie: { httpOnly: false },
    saveUninitialized: false,
    store: new MongoStore({ url: process.env.DB_CONNECTION })
  })
);

Comments

[WizardW]

Спасибо огромное!