node.js - express-session实现登录验证中关于cookie的问题

Question

目前的情况是浏览器端存在一个cookie,名字就是config.session.key('myblog')但不论登录与否,他的值永远不会变,而且如果登录了,关掉浏览器再打开页面,还是会在"登录"状态. 请问这是如何实现的? 个人理解的验证机制应该是改了cookie的值,发送到服务器端,服务器确认后返回已登录. 请各位dalao解惑
index.js

app.use(session({
    name:config.session.key,//设置cookie中保存session id的字段名称
    secret:config.session.secret,//通过设置 secret 来计算 hash 值并放在 cookie 中，使产生的 signedCookie 防篡改
    resave:false,//
    saveUninitialized:false,//设置为 false，强制创建一个 session，即使用户未登录
    cookie:{
        maxAge:config.session.maxAge,//过期时间
    },
    store:new MongoStore({//将session存储到mongodb
        url:config.mongodb//mongodb地址
    })
}));

signin.js 用户登录

router.post('/', checkNotLogin, function(req, res, next) {
  var name = req.fields.name,
        password = req.fields.password;
  UserModel.getUserByName(name)
      .then(function(user){
          if(!user){
              req.flash('error','用户不存在');
              return res.redirect('back'); 
          }
          // 密码是否匹配
          if(sha1(password)!==user.password){
              req.flash('error','密码错误');
              return res.redirect('back')
          }
          req.flash('success','登录成功');
          delete user.password;
          req.session.user = user;
          res.redirect('/posts'); 
      })
      .catch(next);
});

Answer 1

Nilai kuki tidak diubah req.session disimpan di bahagian pelayan.