Express会话过期时间和日期设置错误

基础概念

Express会话（Session） 是一种在服务器端存储用户信息的机制，用于跟踪用户在应用程序中的状态。会话通常通过一个唯一的会话ID来标识，该ID会被存储在客户端的cookie中，并在每次请求时发送回服务器。

会话过期时间（Session Expiry Time） 是指会话在服务器端保持有效的时间长度。一旦超过这个时间，会话将被视为无效，用户需要重新登录。

类型

固定过期时间：会话在创建后经过固定的时间段后过期。
滑动过期时间：每次用户活动（如请求）时，会话的过期时间会重置。

应用场景

Web应用程序：用于跟踪用户登录状态、购物车内容等。
API服务：确保API调用的安全性，防止未经授权的访问。

设置错误的原因及解决方法

原因

配置错误：在Express应用中，会话过期时间的设置可能不正确。
时区问题：服务器和客户端之间的时区差异可能导致会话过期时间计算错误。
代码逻辑问题：在某些情况下，代码逻辑可能会覆盖或忽略会话过期时间的设置。

解决方法

以下是一个使用 express-session 中间件设置会话过期时间的示例：

const express = require('express');
const session = require('express-session');

const app = express();

// 设置会话中间件
app.use(session({
  secret: 'your-secret-key',
  resave: false,
  saveUninitialized: true,
  cookie: {
    maxAge: 3600000 // 1小时（单位为毫秒）
  }
}));

app.get('/', (req, res) => {
  if (req.session.views) {
    req.session.views++;
    res.send(`Views: ${req.session.views}`);
  } else {
    req.session.views = 1;
    res.send('Welcome to the session demo. Refresh!');
  }
});

app.listen(3000, () => {
  console.log('Server is running on port 3000');
});