NodeJS: неправильно настроен csrf - PullRequest
Новая
       18

NodeJS: неправильно настроен csrf

0 голосов
/ 22 февраля 2020

Я пытаюсь запустить приложение nodejs. Однако проблема, с которой я сталкиваюсь, заключается в том, что каждый раз, когда я пытаюсь запустить приложение, оно выдает ошибку, как указано в заголовке: misconfigured csrf.

Вот мой код: 

const path = require('path');

const express = require('express');
const bodyParser = require('body-parser');
const mongoose = require('mongoose');
const session = require('express-session');
const MongoDBStore = require('connect-mongodb-session')(session);
const csrf = require('csurf');
const flash = require('connect-flash');

const errorController = require('./controllers/error');

const User = require('./models/user');

const MONGODB_PASS = 'PASSWORD_HERE';

const MONGODB_URI = `mongodb+srv://USER_HERE:${MONGODB_PASS}@DB_HOST_HERE/shop?retryWrites=true&w=majority`;

const app = express();
const store = new MongoDBStore({
  uri: MONGODB_URI,
  collection: 'sessions'
});
const csrfProtection = csrf({cookie: true});

app.set('view engine', 'ejs');
app.set('views', 'views');

const adminRoutes = require('./routes/admin');
const shopRoutes = require('./routes/shop');
const authRoutes = require('./routes/auth');

app.use(bodyParser.urlencoded({extended: false}));
app.use(express.static(path.join(__dirname, 'public')));
app.use(session({
  secret: 'my secret',
  resave: false,
  saveUninitialized: false,
  store
}));
app.use(csrfProtection);
app.use(flash());

app.use((req, res, next) => {
  if (!req.session.user) return next();
  User.findById(req.session.user._id).then(user => {
    req.user = user;
    next();
  }).catch(err => {throw err});
});

app.use((req, res, next) => {
  res.locals.isAuthenticated = req.session.isLoggedIn;
  req.locals.csrfToken = req.csrfToken();
  next();
});

app.use('/admin', adminRoutes);
app.use(shopRoutes);
app.use(authRoutes);

app.use(errorController.get404);

mongoose.connect(MONGODB_URI)
  .then(result => app.listen(3000)).catch(err => { throw err });

Я ожидаю, что приложение будет успешно запущено, но вместо этого выдает ошибку: misconfigured csrf. Что я делаю не так?

Примечание: я серьезно не знаю, что писать, и ТАК продолжает жаловаться, что мне нужно добавить еще некоторые детали. Я полагаю, что предоставил достаточно объяснений с описанием, названием и кодом.

1 Ответ

1 голос
/ 22 февраля 2020

Вы используете опцию cook ie: 

const csrfProtection = csrf({cookie: true});

Требуется пакет cook ie -parser , как задокументировано здесь : Если вы устанавливаете опцию «cook ie» на не ложное значение, то перед этим модулем вы должны использовать cook ie -parser.

...