Passport js 在 cookie 有效期到期后不起作用

Question

最近我在我的快速js项目中发现了棘手的错误，我将不胜感激。

这是相关的问题，但答案不是解决问题，因为我想指定maxAge并且从会话配置中删除此参数对我来说不是解决方案。

我正在使用护照js +快速会话

这是我的会话配置：

var passport = require('passport');
var session = require('express-session');
var cookieParser = require('cookie-parser');
app.use(cookieParser());
app.use(session({
secret: 'MySecret',
resave: false,
saveUninitialized: false,
cookie  : {
secure: false, // If it's true, login is not working as well
maxAge: new Date(Date.now() + (60 * 1000 * 30))    
}
}));
app.use(passport.initialize());
app.use(passport.session());

为了检查用户是否经过身份验证，我使用的是简单的中间件：

middlewareObj.isLoggedIn = function(req, res, next) {
if (req.isAuthenticated()){
return next();
} else {
return res.redirect('/signin');
}
};

护照本地登录：

passport.use('local-signin', new LocalStrategy(
{
usernameField: 'email',
passwordField: 'password',
passReqToCallback: true
},
function (req, email, password, done) {
var User = user;
var isValidPassword = function (userpass, password) {
return bCrypt.compareSync(password, userpass);
}
User.findOne({
where: {
email: email
}        
}).then(function (user) {
if (!user) {
return done(null, false, req.flash('error', 'User does not exists'));
}
if (!isValidPassword(user.dataValues.userPassword, password)) {
return done(null, false, req.flash('error', 'Incorrect password.'));
}
return done(null, {user});
}).catch(function (error) {
return done(null, false, req.flash('error',error.message));
});
}
));

这是我的注销路线：

router.get('/logout',(req,res) => {
req.session.destroy(function(err) {
return res.redirect('/');
});
});

标准用户登录工作正常，提交登录表单后，用户比deserializedserialized，isAuthenticated()方法返回true。

但是cookie配置(确切地说maxAge(正在制造一些问题。当 Cookie 生命周期过期时，下一个用户的登录将不再有效。isAuthenticated()方法返回false(用户对象在req中不存在(。

重新启动服务器后，用户可以正常登录，但是当达到cookiemaxAge时，下次登录将不再工作。护照未显示任何错误。

Answer 1

这可能与您的maxAge值有关。expressjs/sessions 包文档指出，maxAge是"计算 Expires Set-Cookie 属性时使用的数字(以毫秒为单位(。

你正在传递一个Date给maxAge;它期待直到cookie过期的毫秒数。