Express会话管理：正确配置express-session的指南

// app.js
const express = require('express');
const session = require('express-session');
const app = express();

const middleware = [ // 这是一个数组，其中的session配置并未直接应用到app上
  // ... 其他中间件
  session({
    secret: process.env.SECRET_KEY,
    resave: false,
    saveUninitialized: false,
    store: store // 如果使用外部存储，如connect-mongo或connect-redis
  }),
];

// 错误：这里的middleware数组并未被app.use()调用
// app.use(middleware); // 如果这样调用，则需要确保数组中的每个元素都是一个有效的中间件函数

// app.js
const express = require('express');
const session = require('express-session');
const app = express(); // 确保Express实例已正确初始化

// 其他中间件（如body-parser, cookie-parser等）应在此之前或之后根据需要加载
// 例如：app.use(express.json());
// app.use(express.urlencoded({ extended: true }));

// 正确应用express-session中间件
app.use(
  session({
    secret: process.env.SECRET_KEY, // 必须设置一个强密钥，用于签名会话ID cookie
    resave: false,                 // 建议设置为false，除非存储区需要每次请求都重新保存会话
    saveUninitialized: false,      // 建议设置为false，表示不保存未初始化的会话（即新创建但未修改的会话）
    store: null,                   // 可选：如果需要持久化会话，应配置一个会话存储器，如connect-mongo或connect-redis
                                   // 例如：store: new MongoStore({ mongooseConnection: mongoose.connection })
    cookie: {
      maxAge: 1000 * 60 * 60 * 24 // 会话cookie的过期时间，单位毫秒 (例如：1天)
    }
  })
);

// 其他路由和应用逻辑
// app.get('/', (req, res) => {
//   if (req.session.views) {
//     req.session.views++;
//     res.send(`您访问了 ${req.session.views} 次`);
//   } else {
//     req.session.views = 1;
//     res.send('欢迎第一次访问！');
//   }
// });

// 启动服务器
// const PORT = process.env.PORT || 3000;
// app.listen(PORT, () => {
//   console.log(`Server running on port ${PORT}`);
// });

// app.js
const express = require('express');
const session = require('express-session');
const path = require('path');
const app = express();

// 1. 设置环境变量 (例如，使用 dotenv 库来加载 .env 文件)
// require('dotenv').config(); 

// 2. 配置会话存储 (如果需要持久化会话)
// 例如使用 connect-mongo
// const MongoStore = require('connect-mongo')(session);
// const mongoose = require('mongoose');
// mongoose.connect(process.env.MONGODB_URI, { useNewUrlParser: true, useUnifiedTopology: true })
//   .then(() => console.log('MongoDB connected'))
//   .catch(err => console.error(err));

// const sessionStore = new MongoStore({
//   mongooseConnection: mongoose.connection,
//   collection: 'sessions', // 存储会话的集合名称
//   ttl: 1000 * 60 * 60 * 24 * 7 // 会话过期时间，单位秒 (例如：7天)
// });

// 3. 配置 Express 中间件
app.use(express.json()); // 解析JSON请求体
app.use(express.urlencoded({ extended: true })); // 解析URL编码请求体

// 4. 配置 express-session 中间件
app.use(
  session({
    secret: process.env.SECRET_KEY || 'supersecretkey', // ⚠️ 强烈建议使用环境变量，并确保其足够复杂和随机
    resave: false,                                    // 除非存储区需要，否则设置为false
    saveUninitialized: false,                         // 建议设置为false，以避免存储空会话
    // store: sessionStore,                            // 如果使用持久化存储，取消注释并配置
    cookie: {
      maxAge: 1000 * 60 * 60 * 24, // 1天，单位毫秒
      secure: process.env.NODE_ENV === 'production', // 生产环境中应设置为true，要求HTTPS
      httpOnly: true,                               // 防止客户端JS访问cookie，增加安全性
      sameSite: 'lax'                               // 跨站请求时发送cookie的策略
    }
  })
);

// 5. 定义路由
app.get('/', (req, res) => {
  if (req.session.views) {
    req.session.views++;
    res.send(`您已访问本页面 ${req.session.views} 次。`);
  } else {
    req.session.views = 1;
    res.send('欢迎！这是您第一次访问本页面。');
  }
});

app.get('/logout', (req, res) => {
  req.session.destroy(err => {
    if (err) {
      return res.send('无法注销会话');
    }
    res.clearCookie('connect.sid'); // 清除会话ID cookie
    res.send('您已成功注销。');
  });
});

// 6. 启动服务器
const PORT = process.env.PORT || 3000;
app.listen(PORT, () => {
  console.log(`服务器运行在 http://localhost:${PORT}`);
});