Tag: 会话超时

更新/刷新快速会话

在我的应用程序中，如果用户未login，则会限制某些操作和页面的访问权限。我有： var restrict = function(req, res, next) { if (!req.user) { console.log("USER isn't logged in.") return res.status(403).send('Access or action denied, please log in'); } next(); } app.get('/stocks', restrict, MainHandler.findAllStocksFromUser); app.get('/stocks/:id', MainHandler.findStockByIdAndDates); app.put('/stocks/:id/stockActions', restrict, MainHandler.handleStockAction); 我本质上是试图每次客户端向服务器发出请求时刷新一个会话，以便服务器不会注销用户/不应该销毁会话。 对于testing，我希望会话过期/用户被注销，如果20秒后没有用户向服务器发出请求。 我有： app.use(session({secret: 'secret', saveUninitialized: true, resave: true, expires: new Date(Date.now() + (20000))})); 然后，我尝试使用中间件来每次使用请求时刷新到期date： // Session-persisted message middleware app.use(function(req, res, […]