如何在Node.js的app.use方法中访问变量并解决Cookie赋值失效问题

首先咱们梳理下你遇到的核心问题：你尝试在app.use(session())里配置Cookie的maxAge和expires，但这两个值不仅没成功绑定到Cookie，甚至显示undefined。结合你的代码和实际场景（从配置文件取值），我来帮你一步步排查解决：

一、先确认变量是否被正确加载 #

你提到实际是从配置文件获取这两个变量的值，那第一步要排查的就是变量是否真的被读取到了：

• 在调用app.use(session())之前加几行日志打印，验证变量的实际值：

  console.log('配置文件读取的maxAge:', maxAge);
  console.log('配置文件读取的expires:', expires);
  

  如果打印结果是undefined，说明你的配置文件读取逻辑有问题——比如配置文件路径写错、键名拼写不一致、配置文件未正确导出等，先把这个基础问题解决。

二、纠正expires的参数格式错误 #

就算你成功拿到了变量值，还有一个容易踩坑的点：express-session中cookie.expires要求传入的是Date对象，而不是毫秒数，只有maxAge是用毫秒数来设置的。你代码里直接把expires设为3000（毫秒），这不符合参数要求，会导致这个配置直接失效。

正确的写法应该是这样：

// 如果从配置文件拿到的expires是毫秒数，需要转成Date对象
var expiresDate = new Date(Date.now() + expires);

app.use(session({
  secret: 'Test API',
  name: "test",
  saveUninitialized: true,
  resave: false,
  rolling: true,
  cookie: {
    maxAge: maxAge, // 这里用毫秒数是正确的
    path: '/',
    expires: expiresDate, // 必须传入Date对象
    overwrite: false,
    activeDuration: 24 * 60 * 60 * 1000,
    ephemeral: true
  }
}));

另外要注意：maxAge和expires是互斥的，设置其中一个就足够了。express-session会优先使用maxAge，如果同时设置，expires会被忽略，建议只保留一个配置项，避免逻辑混淆。

三、额外的细节提醒 #

• 确保你用的是最新版express-session，旧版本可能存在配置兼容问题：

  npm install express-session@latest
  

• 检查rolling: true的影响：这个选项会在每次请求时重置Cookie的过期时间，如果你设置了maxAge，每次请求都会把过期时间刷新为「当前时间+maxAge」，确认这是你想要的行为。
• ephemeral: true会让Cookie在浏览器关闭时直接失效，这个优先级比maxAge和expires更高，如果你希望Cookie在指定时间后自动过期，可能需要把这个选项设为false。

内容的提问来源于stack exchange，提问作者Sangram Badi