npm install express-session --save

const express = require('express');
const app = new express();
const expressSession = require('express-session');

// 使用express-session
app.use(expressSession({
  secret:'hello world',// cookie簽名 這個(gè)屬性是必須的 具體配置和`cookie-parser`一樣
  saveUninitialized:true, // 是否自動初始化 默認(rèn)為true
  resave:false,// 當(dāng)用戶session無變化的時(shí)候依然自動保存
  cookie:{ // cookie的信息具體操作和`cookie-parser`一樣
    maxAge:1800000// 30分鐘后過期
  },
  rolling:true// 每次請求的時(shí)候覆寫cookie
}))

app.use(expressSession({
  secret:'hello world', // cookie 簽名必須有否則會報(bào)錯(cuò)
  cookie:{
    domain:<參數(shù)>,
    expires:<參數(shù)>,
    httpOnly:<參數(shù)>,
    path:<參數(shù)>,
    sameSite:<參數(shù)>,
    secure:<參數(shù)>,
    maxAge:1800000
  }
}));

app.use(expressSession({
  secret:'hello world', // cookie 簽名必須有否則會報(bào)錯(cuò)
  genid:function (request) { // 用于替換掉默認(rèn)ID生成的函數(shù) 第一個(gè)參數(shù)為reqeust
    return '隨機(jī)id'
  },
  name:'connect.sid',// 每次響應(yīng)中向cookie中起始的內(nèi)容,默認(rèn)起始為`connect.sid`,
  proxy:true,// 對于cookie使用secure后,在傳遞的過程中相信反向代理服務(wù)器,默認(rèn)為undefined只相信正向代理
  resave:true,// 在一次會話中無論是否session被改變都會進(jìn)行強(qiáng)制的儲存
  rolling:true,// 在每次會話中的響應(yīng)中都覆寫一次cookie,重置倒計(jì)時(shí)
  saveUninitialized:true,// 將一個(gè)新創(chuàng)建還未修改的會話進(jìn)行儲存,默認(rèn)為true
  store:object// 一個(gè)儲存對象,默認(rèn)使用的是`MemoryStore`這個(gè)存儲器
  unset:'keep'// 控制沒有設(shè)置`req.session`時(shí)候的行為(使用delete刪除或者賦值null),默認(rèn)'keep'會話期間不會保留,'destroy'會話完成后刪除.
}));

req.session.regenerate(function(err) {
 // 調(diào)用這個(gè)方法從新生成一個(gè)新的會話,完成后觸發(fā)
})
req.session.destroy(function(err) {
 // 刪除這個(gè)會話,完成后觸發(fā)
})
req.session.reload(function(err) {
 // 從新加載session數(shù)據(jù),完成后觸發(fā)回調(diào)
})
req.session.save(function(err) {
 // 使用當(dāng)前內(nèi)存中的數(shù)據(jù)保存到儲存器中
 // 默認(rèn)在會話結(jié)束的時(shí)候就會自動調(diào)用這個(gè)方法
})
req.session.touch() // 更新cookie中的maxAge,一般不需要手動操作,交由中間件

req.session.id // 保存唯一的會話id值,不可修改
req.session.cookie // 以鍵值對的形式保存cookie的原始數(shù)據(jù)
req.session.cookie.maxAge // 以毫秒的形式返回剩余存活時(shí)間
req.sessionID // 保存唯一的會話id,只讀

const express = require('express');
const app = new express();
const expressSession = require('express-session');
const userDb = new Map();
app.use(expressSession({
  secret:'hello world',
  saveUninitialized:true,
  resave:false,
  cookie:{
    maxAge:1800000
  },
  rolling:true,
}));


app.get('/login', (request, response) => {

  const
    id = request.query.id,
    pwd = request.query.pwd;

  if(id && pwd){

    if(userDb.has(id+pwd)){

      response.send('該用戶已登錄');

    }else{

      request.session.userId = id+pwd;
      userDb.set(id+pwd,id);
      response.redirect('/');

    }

  }else{
    response.send('請輸入正確的帳號和密碼');
  }

});

app.get('/logout',(request, response)=>{

  const userId = request.session.userId;

  request.session.destroy((err)=>{

    if(err || !userDb.has(userId)){
      response.send('登出失敗');
    }else{
      userDb.delete(userId);
      response.send('登出成功');
    }

  });

});

app.get('/',(request, response)=>{
  if(request.session.userId && userDb.has(request.session.userId)){
    response.send(`歡迎回來${userDb.get(request.session.userId)}`);
  }else{

    response.send('還未登錄');
  }
});

app.use((request, response) => {
  response.send('404 not found');
});
app.listen(8888, '127.0.0.1');

localhost:8888/
localhost:8888/login?id=ASCll&pwd=123456
localhost:8888/
localhost:8888/logout
localhost:8888/

localhost:8888/logo