req.session.user удаляется, пока пользователь активен

Почему req.session.user удаляется через 30 минут?

Поскольку параметр maxAge файла cookie установлен на 1800000 мс, что составляет 30 минут. Таким образом, браузер (или любой другой клиент, который вы используете) удалит файл cookie через 30 минут.

Сеанс — это некоторая информация, которую вы хотите сохранить при последующих запросах. Как правило, сеанс имеет идентификатор (идентификатор сеанса) и связанную с ним полезную нагрузку. Когда вы делаете req.session = { ... }, промежуточное ПО express-session возьмет объект, сгенерирует идентификатор и сохранит его в указанном вами store. (RedisStore в вашем случае). Итак, теперь ваша «база данных» имеет сопоставление sessionID и payload.

Файлы cookie — это то, что после отправки с сервера будет каждый раз пересылаться на этот сервер (в этот домен) для каждого последующего запроса, пока не истечет срок их действия. Обратите внимание, что как только файл cookie получен, клиент должен управлять им. Сгенерированный sessionID вместе с подписью отправляется клиенту в файле cookie.

Как только файл cookie будет сохранен на вашем клиенте. Он будет перенаправлен со следующим запросом. Когда ваше промежуточное ПО express-session увидит файл cookie, оно извлечет sessionID из файла cookie и попытается найти соответствующую полезную нагрузку в store (в вашем случае RedisStore). Затем полезная нагрузка устанавливается на req.session вместе с другой информацией.

По истечении срока действия клиент удалит файл cookie. Таким образом, запрос от этого клиента не будет иметь куки. Поскольку файла cookie нет, express-session не сможет установить req.session, и можно подумать, что пользователь вышел из системы. Обратите внимание, что хранилище по-прежнему содержит сопоставление sessionID, payload, которое будет удалено в соответствии с конфигурацией ttl для store.

Думаю, путаница возникла в первую очередь из-за поля session.cookie. session.cookie всегда будет там благодаря промежуточному программному обеспечению express-session.

Если вы хотите увидеть фактические файлы cookie, полученные в запросе, попробуйте ПО промежуточного слоя cookie-parser.

Я прикладываю пример кода к tinker. Конечная точка set-cookie установит файл cookie, срок действия которого истекает через 20 секунд. Конечная точка get-cookie получит данные cookie и session.

Надеюсь, это поможет!

const express = require("express");
const session = require("express-session");
const cookieParser = require("cookie-parser");
const FileStore = require("session-file-store")(session);
const path = require("path");

const app = express();

app.use(express.json());

app.use(cookieParser());
app.use(
    session({
        secret: "top secret!",
        resave: false,
        rolling: true,
        saveUninitialized: false,
        cookie: {
            maxAge: 20 * 1000
        },
        name: "demo",
        store: new FileStore({
            path: path.join(__dirname, "../sessions"),
            retries: 1,
            fileExtension: ".json"
        })
    })
);

app.use("/set-cookie", (req, res) => {
    req.session.payload = { foo: "bar", timestamp: new Date().toISOString() };
    res.json({ message: "done" });
});

app.use("/get-cookie", (req, res) => {
    res.json({
        sessionID: req.sessionID,
        session: req.session,
        cookies: req.cookies,
        timestamp: new Date().toISOString()
    });
});

app.listen(3000, err => {
    if (err) {
        throw err;
    }
    console.log("demo app listening on port 3000");
});

ОБНОВЛЕНИЕ На основании комментариев, что вы ищете rolling вариант. Как только вы установите rolling: true в express-session, сеанс будет обновляться для каждого запроса. И пользователь выйдет из системы через maxAge ИДЕАЛЬНОГО времени.

Я обновил код.