将 maxAge 与 Express.js 一起使用的正确方法是什么？

Question

我见过几种变体。假设我希望我的 cookie 在一秒钟后过期。我应该使用

app.use(express.session({ secret: 'mysecret',  maxAge: new Date(Date.now() + 1000)}));

或

app.use(express.session({ secret: 'mysecret',  maxAge: 1000}));

或

app.use(express.session({ secret: 'mysecret',  cookie: {maxAge: new Date(Date.now() + 1000)}}));

或

app.use(express.session({ secret: 'mysecret',  cookie: {maxAge: 1000}}));

还假设我已正确设置我的 cookie 过期并且它已过期。如果用户不重新启动他们的浏览器，他们是否仍然保留 cookie 信息，直到他们这样做？

Answer 1

我认为您最好直接查看源代码。

对于 Express，它使用连接中间件，这是会话 https://github.com/senchalabs/connect/blob/master/lib/middleware/session.js#L67 的代码

连接站点上还有更多文档 http://www.senchalabs.org/connect/session.html

所以你可以这样做

app.use(express.session({ secret: 'mysecret',  cookie: {expires: new Date(Date.now() + 1000)}}));

或

app.use(express.session({ secret: 'mysecret',  cookie: {maxAge: 1000}}));