node.js - node express登陆，判断用户是否过期

req.session.user = user ，路由里判断是否过期，use(flash())作为消息传递

登陆信息这种直接存cookie吧，每次请求你的node都可以拿到cookie，然后写一个中间件做cookie的校验就好了

express-session
在Express4.x版本之后，session和cookies等模块不再包含在Express框架中，需要单独添加相应模块。

$ npm install express-session

var session = require('express-session');
var app = express();

// ...

app.use(session({
    // name: 设置 cookie 中，保存 session 的字段名称，默认为 connect.sid 。
    // store: session 的存储方式，默认存放在内存中，也可以使用 redis，mongodb 等。Express 生态中都有相应模块的支持。
    // secret: 通过设置的 secret 字符串，来计算 hash 值并放在 cookie 中，使产生的 signedCookie 防篡改。
    // cookie: 设置存放 session id 的 cookie 的相关选项，默认为(default: { path: '/', httpOnly: true, secure: false, maxAge: null })
    // genid: 产生一个新的 session_id 时，所使用的函数， 默认使用 uid2 这个 npm 包。
    // rolling: 每个请求都重新设置一个 cookie，默认为 false。
    // resave: 即使 session 没有被修改，也保存 session 值，默认为 true。
}));

例子：

app.use(session({ secret: 'keyboard cat', cookie: { maxAge: 60000 }}))

app.use(function(req, res, next) {
  var sess = req.session
  if (sess.views) {
    sess.views++
    res.setHeader('Content-Type', 'text/html')
    res.write('<p>views: ' + sess.views + '</p>')
    res.write('<p>expires in: ' + (sess.cookie.maxAge / 1000) + 's</p>')
    res.end()
  } else {
    sess.views = 1
    res.end('welcome to the session demo. refresh!')
  }
})