Nodejs下koa的koa-session-mongoose和koa-session-mongo超时时间设置为何无效？

Node.js 下 Koa 的 koa-session-mongoose 和 koa-session-mongo 超时时间设置为何无效？

背景

在使用 Koa 框架时，为了管理用户的会话（session），我们通常会使用第三方中间件如 koa-session-mongoose 或 koa-session-mongo。这些中间件允许我们将会话数据存储在 MongoDB 数据库中，从而提供更持久和可扩展的会话管理。

然而，在实际开发过程中，开发者可能会遇到一个问题：即使设置了超时时间，会话仍然会在短时间内失效。这可能是由于配置不正确或者某些细节没有被注意到导致的。

示例代码

首先，我们来看一下如何正确地设置超时时间：

const Koa = require('koa');
const session = require('koa-session');
const mongoose = require('mongoose');

const app = new Koa();

// 配置 MongoDB 连接
mongoose.connect('mongodb://localhost:27017/mydb', {
  useNewUrlParser: true,
  useUnifiedTopology: true
});

// 配置会话中间件
app.use(session({
  key: 'koa:sess', // 默认是koa:sess
  maxAge: 86400000, // 会话过期时间，单位为毫秒（例如：一天）
  overwrite: true, // 是否可以覆盖已有的会话
  httpOnly: true, // 是否只能通过 HTTP 访问
  signed: true, // 是否签名会话
  store: new (require('koa-session-mongoose'))({
    collectionName: 'sessions',
    expires: 86400000 // 会话过期时间，单位为毫秒
  })
}, app));

// 示例路由
app.use(async ctx => {
  if (ctx.cookies.get('koa:sess')) {
    ctx.body = 'Session is active.';
  } else {
    ctx.body = 'No session found.';
  }
});

app.listen(3000);

解释

1. maxAge 和 expires：这两个属性用于设置会话的过期时间。maxAge 设置的是从会话创建开始的时间，而 expires 设置的是具体的过期时间戳。确保它们的一致性非常重要。

2. koa-session-mongoose：在配置存储时，你需要指定 collectionName 和 expires 属性来设置会话集合名称和过期时间。

3. 验证：可以通过检查 koa:sess cookie 来确认会话是否有效。

超时可以 never 吗？

理论上，你可以将 maxAge 或 expires 设置为一个非常大的值（如 Infinity），但这并不意味着会话永远不会过期。实际上，这种做法可能会带来安全风险，并且可能不符合业务需求。建议根据实际业务场景合理设置会话的超时时间。

希望以上内容能帮助你解决关于 koa-session-mongoose 和 koa-session-mongo 超时时间设置的问题。