在 Express 中更新 cookie 会话，但未在浏览器中注册

我已经设置了一个工作登录测试，如下所示：

var express = require('express');
var fs = require('fs');
var http = require('http');
var path = require('path');
var routes = require('./routes/index.coffee');
var passport = require('passport');

var LocalStrategy = require('passport-local').Strategy;
var User = require('./userdb.coffee');
var app = express();
var RedisStore = require('connect-redis')(express);

passport.use(new LocalStrategy(function(username, password, done) {
  return User.findOne({
    username: username
  }, function(err, user) {
    if (err) {
      return done(null, false, message: error);
    }
    if (!user) {
      return done(null, false, {
        message: 'Unknown user'
      });
    }
    if (!user.validPassword(password)) {
      return done(null, false, {
        message: 'Invalid password'
      });
    } else {
      return done(null, user);
    }
  });
}));

passport.serializeUser(function(user, done) {
  return done(null, user);
});

passport.deserializeUser(function(user, done) {
  return done(null, user);
});

app.configure(function() {
  app.set('port', process.env.PORT || 5003);
  app.set('views', __dirname + '/views');
  app.set('view engine', 'jade');
  app.enable('trust proxy');
  app.use(express["static"](path.join(__dirname, 'public')));
  app.use(express.bodyParser());
  app.use(express.methodOverride());
  app.use(express.cookieParser('SOMESECRET'));
  app.use(express.session({
    cookie: {
      maxAge: 10 * 60 * 1000
    },
    key: 'express.sid',
    secret: 'SOMESECRET',
    store: new RedisStore({
      port: 6379,
      host: 'localhost'
    })
  }));
  app.use(passport.initialize());
  app.use(passport.session());
  return app.use(app.router);
});

var check_auth = function(req, res, next) {
  if (req.isAuthenticated()) {
    console.log(req.session.cookie.expires);
    return next();
  }
  return res.redirect('/login');
};

app.get('/', check_auth, routes.index);
app.get('/login', routes.login);
app.get('/logout', routes.logout);
app.post('/authenticate', passport.authenticate('local', {
  successRedirect: '/',
  failureRedirect: '/login'
}));

app.listen(app.get('port'), '0.0.0.0');

路线和用户逻辑被省略，因为我认为它们与我的问题无关，但如果需要的话我会很乐意分享它们（它们非常小，这只是为了启动和运行一个小的概念证明） 。

登录有效，读取会话有效，基于会话值呈现模板有效。 我的问题是 maxAge/expires。我不确定问题出在哪里，但我会尝试描述它：

当我登录时，会话保存为passport.js，正确存储在我的RedisStore，并且指向会话的 cookie 返回给浏览器。 在后续请求中，成功找到 cookie 并指向我的正确会话SessionStore. req.session.cookie显示更新的expires并在我的redis服务器，TTL 重置为 10 分钟 (600)。

我的问题是 cookie 在浏览器（Chrome、Windows 和 Mac）中保持相同的有效期。

所以我的问题是: 我该如何进一步调试？ 随着 req.session 的更新（通过express, passport and connect-redis内部/自动），我想知道问题出在哪里，以及我应该做什么来解决这个问题：Cookie 保持初始 maxAges/expires.

任何提示、指示或想法都将不胜感激。

Express-session 支持滚动 cookie 过期日期。不幸的是，直到最近才被记录下来。

对您的会话使用“滚动”选项。这“强制在每个响应上设置 cookie”并“重置过期日期”。您想将滚动设置为 true。

还要注意“重新保存”选项。 “即使未修改也强制保存会话......”您可能也希望将该选项设置为 true。请注意，即使此选项的默认值为 true，您也应该显式设置该值。现在已弃用依赖此选项的默认值而不是显式设置它。

尝试类似的方法：

app.use( session( { secret: 'keyboard cat',
                    cookie: { maxAge: 60000 },
                    rolling: true,
                    resave: true, 
                    saveUninitialized: false
                  }
         )
);

这是文档。查看“选项”和“options.resave”：https://github.com/expressjs/session .