Express.js使用cookie-parser时设置的cookie到期后仍未失效怎么办？

问题原因与操作错误 #

• 核心配置错误：res.cookie 配置项使用了已废弃的错误属性名expire，正确的有效期配置属性应为expires（末尾带s），或者更简便的maxAge。此外expires属性要求值为Date类型对象，你直接传入数字时间戳也不会生效。两个问题共同导致cookie未设置有效期，默认变成会话级cookie，只有关闭浏览器才会被清除，只要浏览器保持运行就会一直存在。
• 环境适配注意：你配置了secure: true，该cookie只会在HTTPS协议下被浏览器正常识别、携带，如果你是在本地HTTP环境测试，也可能出现cookie配置异常的情况。

正确的配置代码 #

// 方式1：使用maxAge配置，直接填写有效时长毫秒数即可，180000对应3分钟
res.cookie('foo', 'bar', { maxAge: 180000, secure: true, httpOnly: true });

// 方式2：使用expires配置，值必须为到期时间的Date对象
res.cookie('foo', 'bar', { expires: new Date(Date.now() + 180000), secure: true, httpOnly: true });

核查cookie到期时间的方法 #

• 浏览器端核查：打开开发者工具（F12/快捷键Ctrl+Shift+I），切换到「应用（Application）」标签页，左侧菜单找到「Cookie」分类，选择当前站点域名，即可在列表中查看每个cookie的到期时间/Expires字段，会话级cookie此处会显示为「会话/Session」。
• 服务端核查：可以在设置cookie后打印响应头的Set-Cookie字段，确认是否携带了正确的有效期参数：

console.log(res.getHeader('Set-Cookie'));

正常带有效期的cookie输出会包含类似Max-Age=1800或者Expires=xxx, xxx xx xxxx xx:xx:xx GMT的内容。

内容的提问来源于stack exchange，提问作者John doe