如何在Express.js中实现闲置10分钟后自动登出会话？

嗨，咱们来一步步理清你的问题：

首先，“启用maxAge作为时间限制来实现会话过期”这个说法是正确的。在Express的express-session中间件里，会话的自动过期主要是靠会话Cookie的有效期来控制的，而maxAge就是用来定义这个有效期的核心参数——它以毫秒为单位，指定了Cookie从创建到失效的时长。一旦到了这个时间点，客户端的会话Cookie就会失效，后续请求无法携带有效的会话标识，自然就实现了会话过期的效果。

不过，你的当前配置存在一个小问题：你把maxAge直接放在了session()的根配置对象里，但实际上express-session并不会识别根节点的maxAge属性，这个参数应该嵌套在cookie子对象中才会生效。

修正后的正确配置代码： #

app.use(cookieParser());
app.use(session({
  secret: config.sessionKey,
  resave: false,
  saveUninitialized: true,
  cookie: {
    maxAge: 600 * 1000 // 设置为10分钟，单位是毫秒
  }
}));

额外补充几个实用的注意点： #

• 如果你用到了Redis这类外部会话存储（比如搭配connect-redis），记得也要配置存储后端的过期时间，这样服务器端的会话数据也能按时清理，避免存储资源浪费。
• 你当前设置的resave: false和saveUninitialized: true是非常合理的：resave: false可以避免无意义的会话存储写入操作，saveUninitialized: true会自动保存未初始化的会话（比如用户刚进入网站还没登录时的会话），适配大多数业务场景。

内容的提问来源于stack exchange，提问作者Biku7