egg报错:Please set config.keys first

dangyanglim · 2017-05-08T08:12:19.250Z

我加了一个跨域中间件登录 http://127.0.0.1:7001/user/login?username=3

问答

Ddangyanglim发布于 9 年前最后回复 9 年前

18162430

我加了一个跨域中间件

middleware/cors.js
module.exports = require('koa-cors');

config.default.js
module.exports = {
  // 配置需要的中间件，数组顺序即为中间件的加载顺序
  middleware: [ 'cors' ],
};

Error: Please set config.keys first
    at Application.get keys [as keys] (D:\lyq5655779.managementsystem\trunk\manage\node_modules\egg\lib\application.js:181:15)
    at Object.get cookies [as cookies] (D:\lyq5655779.managementsystem\trunk\manage\node_modules\egg\app\extend\context.js:17:65)
    at Object.get [egg-security#CSRF_SECRET] (D:\lyq5655779.managementsystem\trunk\manage\node_modules\egg-security\app\extend\context.js:76:32)
    at Object.ensureCsrfSecret (D:\lyq5655779.managementsystem\trunk\manage\node_modules\egg-security\app\extend\context.js:87:13)
    at Object.csrf (D:\lyq5655779.managementsystem\trunk\manage\node_modules\egg-security\lib\middlewares\csrf.js:13:10)
    at csrf.next (<anonymous>)
    at Object.<anonymous> (D:\lyq5655779.managementsystem\trunk\manage\node_modules\koa-compose\index.js:28:19)
    at Generator.next (<anonymous>)
    at onFulfilled (D:\lyq5655779.managementsystem\trunk\manage\node_modules\co\index.js:65:19)
    at D:\lyq5655779.managementsystem\trunk\manage\node_modules\co\index.js:54:5

查看回复

atian25#189 年前

不要改库，有配置的在应用配置中覆盖

dangyanglim#179 年前

解决了，methdnoallow false From Noder

dangyanglim#169 年前

引用 atian25@rwing 没有啊

@atian25

egg-security/lib/middlewares/methdnoallow.js里把options排除了，但是cors跨域不是一定要用options吗？我直接改了这句话就可以跨域了如下图。另外，这样 config.security={ enable:false, } 貌似不可以屏蔽掉egg.security插件

改库文件要重启服务器才能生效，我刚刚没有重启

可以跨域了

dangyanglim#159 年前

这里已经被我屏蔽掉了，还是不行

修改，因为修改的库文件所以重启之后就可以了，貌似就是因为这里把options排除了？

dangyanglim#149 年前

引用 ngot@dangyanglim 你需要学一下 https://developer.mozilla.org/zh CN/docs/Web/HTTP/Access control CORS 跨域 htt...

@ngot 感觉egg.security是不是屏蔽options了

ngot#139 年前

引用 dangyanglim@atian25 嗯，我看过一些书，还是理解不深，我觉得多实践才可能好点。 csrf问题解决，但先有了另一个问题egg security不允许前端用options的方式请求，返回405 Met...

@dangyanglim 你需要学一下 https://developer.mozilla.org/zh-CN/docs/Web/HTTP/Access_control_CORS 跨域 https://zh.wikipedia.org/zh/跨站请求伪造 CSRF

dangyanglim#129 年前

dangyanglim#119 年前

引用 atian25@rwing 没有啊

@atian25 嗯，我看过一些书，还是理解不深，我觉得多实践才可能好点。

csrf问题解决，但先有了另一个问题egg-security不允许前端用options的方式请求，返回405 Method Not Allowed，我前端用post的，但是不知道为什么浏览器调试那里显示options

atian25#109 年前

引用 rwing@atian25 你们是不是做了个 cnodejs 的监控。。。一有 egg 的关键字就提醒你们。。。。。

@rwing 没有啊

rwing#99 年前

@atian25 你们是不是做了个 cnodejs 的监控。。。一有 egg 的关键字就提醒你们。。。。。

atian25#89 年前

引用 dangyanglim@atian25 可以了，谢谢，嗯，基础比较差

不好意思，你的这段代码还是错的。。。。正确的我贴在上面了。

@dangyanglim 去买本 @朴老师的「深入浅出 Node.js」学习下吧。

dangyanglim#79 年前

引用 atian25你需要学习下 node 的基础知识.... 你这里写了两个 module.exports ，互相覆盖了啊

@atian25 可以了，谢谢，嗯，基础比较差

atian25#69 年前

// config/config.default.js
module.exports = appInfo => {
  const config = {};
  config.keys = '写一个随机数，不要告诉别人哈';
  config.middleware = [ 'cors' ];
  return config;
};