node express-session 如何设置session,当浏览器关闭时过期,或者会话维持超过30分钟也过期

发布于 2022-09-11 14:46:13 字数 121 浏览 16 评论 0

tomcat 可以设置session过期策略:浏览器关闭或者超时,
但是express-session设置了cookie.maxAge后,浏览器关闭并不会导致session过期,
那在node环境下如何实现这种策略呢

如果你对这篇内容有疑问,欢迎到本站社区发帖提问 参与讨论,获取更多帮助,或者扫码二维码加入 Web 技术交流群。

扫码二维码加入Web技术交流群

发布评论

需要 登录 才能够评论, 你可以免费 注册 一个本站的账号。

评论(1

风追烟花雨 2022-09-18 14:46:13

试着选用"会话cookie" (具体google),然后 node 处理请求时,删除超时的 cookie。

const TIMEOUT = 1000 * 60 * 30; // 30 分钟

let middleware = function (req, res) {
    let now = Date.now(); // 当前时间戳
    // 距离上次是否超时
    let isTimeout = req.session.ts && now - req.session.ts > TIMEOUT; 
    if (isTimeout) {
        req.session.destroy(); // 清除 session
    } else {
        req.session.ts = Date.now(); // 更新
    }
}

// 在 express-session 之后,其他路由处理前使用中间件
app.use(middleware);
~没有更多了~
我们使用 Cookies 和其他技术来定制您的体验包括您的登录状态等。通过阅读我们的 隐私政策 了解更多相关信息。 单击 接受 或继续使用网站,即表示您同意使用 Cookies 和您的相关数据。
原文