express.js中如何在第一次请求的响应中取得connect.sid

在web页面通过iframe跨域登录访问服务的情况下,是不方便取cookie中的sessionid的,于是想到将sessionid直接放到响应体中, 这就需要在node.js中直接获取connect.sid这个cookie值,一开始想当然地以为系统(使用的是passport.js)会在登录认证通过后 执行res.cookie('connect.sid', …)进行设置,就想直接从res的Set-Cookie头解析出设置的值,结果发现这个cookie压根不存在, 甚至在库代码中搜索cookie都不管用,着实急得人直抓头。最后dump出res后确在req中见到了connect.sid值的影子:req.sessionID, 然后在 《Express SessionID differs from SessionID in Cookie》 中找到了从req.sessionID计算出connect.sid的方法:

var signature = require('express/node_modules/cookie-signature');
var connectSid = 's:' + signature.sign(req.sessionID, sessionOptions.secret);

其实,connect.sid这个cookie是在请求到来后在req上设置的(不存在则设置),不管有没有登录都会设置。


node