尽管有活动，ExpressJS 会话仍将到期

Question

自express group didn't have an answer 以来将这个问题提交给SO。

我正在设置会话 maxAge = 900000，并且我看到会话 cookie 上的 expires 属性设置正确。 但是，在后续请求中，超时不会被延长。它永远不会被扩展，cookie 最终会过期。

session middleware docs 说 Session#touch() 不是必需的，因为会话中间件会为我做这件事。我实际上尝试手动调用req.session.touch()，但什么也没做，我也尝试在req.session.cookie 上设置maxAge，但什么也没做:-(

我是否在某处遗漏了自动延长活动会话的设置？除了在每个请求上手动重新创建 cookie 之外，还有其他方法可以在最终用户活动后延长会话超时吗？

---

编辑：我在 express v3 中遇到了这个问题。我不是 100% 确定，但我认为来自 express changelog 的这条注释可能是罪魁祸首：

• changed session() to only set-cookie on modification (hashed session json)

Answer 1

快速会话中现在存在滚动会话。在选项中设置rolling属性为true，它会通过设置maxAge偏移量重新计算过期值，应用于当前时间。

https://github.com/expressjs/session/issues/3

https://github.com/expressjs/session/issues/33

https://github.com/expressjs/session（搜索滚动）

例如，注意rolling：

app.use(session({
  secret: 'a secret',
  cookie: {
    path: '/',
    httpOnly: true,
    secure: false,
    maxAge: 10 * 60 * 1000
  },
  rolling: true
}));

Answer 2

如果其他人有同样的问题，以下是解决方案：

function (req, res, next) {

    if ('HEAD' == req.method || 'OPTIONS' == req.method) return next();

    // break session hash / force express to spit out a new cookie once per second at most
    req.session._garbage = Date();
    req.session.touch();

    next();

}