NodeJS 中使用 express-session

环境：
ubuntu-18.04
NodeJS-v12.4.0
NPM-6.9.0

# 安装
sudo npm install express-session

注册 session

// 服务端 app.js
// 导入 session 模块
var app = express()
const session = require('express-session');
app.set('trust proxy', 1) // 信任代理
/**
 * session
 *  secret：  一个 String 类型的字符串，作为服务器端生成 session 的签名
 *  name:    保存在本地cookie的一个名字 默认connect.sid  可以不设置
 *  resave:  强制保存 session 即使它并没有变化,。默认为 true。建议设置成 false。
 *  rolling: 在每次请求时强行设置 cookie，这将重置 cookie 过期时间（默认：false）
 *  saveUninitialized: 强制将未初始化的 session 存储。默认值是true,建议设置成true
 *
 * cookie
 *  属性默认值: { path: '/', httpOnly: true, secure: false, maxAge: null }
 *  httpOnly： 属性禁止客户端JavaScript的访问，禁止后不能使用document.cookie
 *  secure:    https这样的情况才可以访问cookie
 *  maxAge：   单位毫秒，从设置cookie开始多少毫秒失效(如果maxAge和expires都设置了，最后设置的属性生效.)
 *  path：     路径，默认值为域名的根路径
 *  sameSite:  SameSite-cookies是一种机制，用于定义cookie如何跨域发送。
 */
app.use(session({
    secret: 'keyboard cat',
    name: 'xxxxID',
    resave: true,
    rolling: true,
    saveUninitialized: true,
    cookie: {
        secure: true,
        // domain: 'xxx.xxx.xxx.xxx:xxxx', // 域名
        path: '/'
        httpOnly: true,
        maxAge: 1800000
    }
}));

使用 session 保存数据

// 业务处理 Controller
(req, res) => {
    // ...
    req.session.user = result[0];
    req.session.isLogin = true;
    res.send({
        success: true,
        user: req.session.user,
        url: '/index'
    });
}

销毁 session 数据

(req, res) => {
    req.session.destroy(() => {
        res.redirect('login');
    });
}