如何基于数据库值动态设置cookie-session过期时间（尝试方法未生效）

你之前用res.cookie的方法无效，是因为cookie-session中间件会自行维护名为session的会话Cookie，直接调用res.cookie操作自定义Cookie不会影响它的过期逻辑。以下是两种可行的实现方式：

方法一：登录后动态修改会话过期时间 #

在用户登录验证通过后（或首次获取用户信息时），直接修改req.session的expires属性，并触发会话更新：

server.use(async (req, res, next) => {
  try {
    // 保留原有重置无活动状态的逻辑
    req.session.nowInMinutes = Math.floor(Date.now() / 60e3);

    if (req.user) {
      // 从数据库根据用户ID获取过期时长，此处用30秒做测试
      const userExpiryMs = 30 * 1000;
      // 设置会话具体过期时间
      req.session.expires = new Date(Date.now() + userExpiryMs);
      // 修改任意会话属性，触发cookie-session发送Set-Cookie头更新浏览器Cookie
      req.session.userExpiryUpdated = true;
    }
    next();
  } catch (err) {
    next(err);
  }
});

关键说明：必须修改req.session的某个属性（比如示例中的userExpiryUpdated），否则会话内容无变化时，cookie-session不会向浏览器发送新的Cookie，过期时间也无法更新。

方法二：通过中间件配置动态生成maxAge #

在cookie-session初始化时，利用maxAge的函数形式，根据当前请求的用户动态返回过期时长：

// 先确保用户信息已被前置中间件加载（比如passport认证中间件）
server.use(yourAuthMiddleware);

server.use(require('cookie-session')({
  name: 'session',
  secret: keys.session.secret,
  // 动态计算maxAge
  maxAge: (req) => {
    if (req.user) {
      // 假设req.user中已缓存从数据库获取的自定义过期时长
      return req.user.customExpiryMs;
    }
    // 未登录用户使用默认10分钟过期时长
    return 1 * 10 * 60 * 1000;
  },
}));

注意事项：

• 该函数会在每次请求时执行，若需从数据库获取过期时长，建议在用户认证环节将值缓存到req.user中，避免重复查询数据库影响性能。
• 结合你原有无活动重置逻辑，每次用户操作时修改req.session.nowInMinutes，会触发cookie-session用当前的maxAge重新计算过期时间，自动实现会话续期。

内容的提问来源于stack exchange，提问作者goxarad784