Как работать с express-session на субдоменах?

Question

[Никита Решетняк]

Добрый день. Появилась необходимость на субдоменах сайта использовать актуальную сессию пользователя.
express-session настроен следующим образом:

app.use(session({
    secret: config.app.secret,
    store: myStore,
    resave: true,
    proxy: true,
    saveUninitialized: true,
    cookie: {
      expires: 18000000,
      originalMaxAge: 18000000,
      domain: ".domain.com"
    },
    maxAge: 18000000
  }));

Но это не даёт никаких результатов. Посмотрел куки через плагин для браузеров Cooker Editor, поле domain указывается как .domain.com, но сессия не доступна для субдомена.
P.S. На субдомене у меня так же подключен express-session и connect-session-sequelize

Comments

[RidgeA]

а кука отправляется с поддоменнов ?

[Никита Решетняк]

RidgeA, В каком плане? Если вы про авторизацию, она идёт через домен.

[RidgeA]

MeG1tsune, в плане отправляется ли куака с клиента или нет

[Никита Решетняк]

RidgeA, Да

[Никита Решетняк]

Как я понял, придётся для субдомена прикручивать свою авторизацию. Ибо сессия через express-session + connect-session-sequelize доступна только на домене, где была произведена авторизация

[RidgeA]

MeG1tsune, практически уверен что какая-то ошибка закралась, но "по фотографии" определить сложно

[Никита Решетняк]

При использование console.log(req.session); на домене, в консоль ноды прилетает примерно такие данные

Session {
   cookie: {                                                                                                                   
   path: '/',                                                                                                                
   _expires: 2019-08-20T16:52:31.468Z,                                                                                       
    originalMaxAge: 7200000,                                                                                                  
    httpOnly: true,                                                                                                           
    domain: '.domain.com'                                                                                                
 },                                                                                                                          
 userName: 'MeG1tsune',
 userID: '1'                                                                                                       
}

На субдомене, соответственно undefined

Answer 1

[Никита Решетняк]

Хах, глупая ошибка с моей стороны, подключение файла где находятся сессии и API был ниже чем индекс роутинга, из-за чего сессия не принималась. Проблема решена