Nodejs express4.9 express-session失效

当然可以。在Express应用中使用express-session模块时，有时可能会遇到session失效的问题。这通常与配置不正确、中间件顺序错误或存储问题有关。以下是一个完整的示例，展示如何正确配置和使用express-session。

示例代码

首先，确保你已经安装了必要的依赖项：

npm install express express-session

然后，在你的项目文件中，例如 app.js 或 server.js，你可以这样配置和使用express-session：

const express = require('express');
const session = require('express-session');

const app = express();

// 配置express-session
app.use(session({
    secret: 'your_secret_key', // 用于签名session ID cookie的密钥
    resave: false,             // 强制未初始化的会话保存到存储中
    saveUninitialized: true,   // 保存未初始化的会话
    cookie: {
        maxAge: 60 * 1000 * 30   // 设置session过期时间（30分钟）
    }
}));

// 示例路由
app.get('/', (req, res) => {
    if (req.session.views) {
        req.session.views++;
        res.setHeader('Content-Type', 'text/html');
        res.write(`<p>Views: ${req.session.views}</p>`);
        res.end();
    } else {
        req.session.views = 1;
        res.end('Welcome to the session demo. Refresh!');
    }
});

// 启动服务器
const PORT = process.env.PORT || 3000;
app.listen(PORT, () => {
    console.log(`Server is running on port ${PORT}`);
});

解释

1. 配置 express-session：

   • secret: 这是一个字符串，用来加密session ID，防止客户端篡改。必须保证它的值在生产环境中保密且不可更改。
   • resave: 如果设置为 false，则不会将未修改的会话保存回存储器。
   • saveUninitialized: 如果设置为 true，则会在会话被初始化之前将其保存到存储器。
   • cookie.maxAge: 设置session的过期时间，单位为毫秒。在这个例子中，我们设置了30分钟。

2. 使用session：

   • 在根路径 / 上，我们检查是否已经存在views属性。如果存在，则递增并显示当前的视图计数；如果不存在，则初始化它并显示欢迎信息。

3. 启动服务器：

   • 最后，我们启动一个监听端口的服务器，默认为3000。

通过上述配置，你应该能够正确地使用express-session来管理用户的会话状态。

3.X的同样失效的，看了源码没看出原因，发现cookie的时间不会改变，cookie到了会话时间，请求时在request里找不到cookie。 解决方式是在每个请求时重新设置session某值（值不能样）,这样cookie时间是会延长的。 app.use(function (req, res, next) { if(req.session[‘resetCookieTime’]){ req.session[‘resetCookieTime’] = +new Date; } next(); });

求大神指导…