Node.js 如何跨子域共享express会话?

Node.js 如何跨子域共享express会话?,node.js,express,express-session,session-store,Node.js,Express,Express Session,Session Store,我正在使用express session和MongoDbStore存储会话变量。 但是,在使用vhost实现子域之后,会话变量不会在子域之间共享。 我的会话配置如下 app.use(session({ secret: process.env.EXPRESS_SECRET, cookie: { path : '/', domain : 'example.com', httpOnly

我正在使用express session和MongoDbStore存储会话变量。 但是,在使用vhost实现子域之后,会话变量不会在子域之间共享。 我的会话配置如下

app.use(session({
        secret: process.env.EXPRESS_SECRET,
        cookie: {
            path     : '/',
            domain   : 'example.com',
            httpOnly : false,
            maxAge   : 1000*60*60*24*7
        },
        store: store,
        resave: false,
    }))
vhost代码示例:

app.use(vhost('login.example.com' , loginApp))
app.use(vhost('some.example.com' , someApp))
会话变量存储在MongoDB中,但每个子域都有不同的文档。 如何使这些会话变量对我的所有子域都通用

到目前为止,我一直在尝试: 将域保留为“.example.com”,不包括路径参数,不包括域参数,不包括httpOnly参数,使用resave作为true 但似乎什么都不管用
提前谢谢你

我在论坛上查看其他解决方案时找到了解决方案, 如果有人遇到此问题,请尝试使用此express功能:

app.use(function(req, res, next) {

        // Access-Control-Allow-Origin only accepts a string, so to provide multiple allowed origins for requests,
        // check incoming request origin against accepted list and set Access-Control-Allow-Origin to that value if it's found.
        // Setting this value to '*' will allow requests from any domain, which is insecure.        
        var allowedOrigins = ['https://subdomain1.domain.com', 'https://subdomain2.domain.com' , 'https://subdomain3.domain.com'];
        var acceptedOrigin = allowedOrigins.indexOf(req.headers.origin) >= 0 ? req.headers.origin : allowedOrigins[0];
        res.header("Access-Control-Allow-Origin", acceptedOrigin);
        next();
    });

根据这一点,看起来唯一的方法是从cookie中删除域,我不确定这是否是一个安全的好主意。它仍然不起作用:/