app.js

var express = require('express');
var app = express();
var session = require('express-session');
var FileStore = require('session-file-store')(session);
var bodyParser = require('body-parser');
var cookieParser = require('cookie-parser');

var identityKey = 'skey';
var users = require('./users').items;

var findUser = function(name, password){
	return users.find(function(item){
		return item.name === name && item.password === password;
	});
};

app.set('views', 'views/');
app.set('view engine', 'ejs');

app.use(express.static(__dirname + '/public'));

app.use(bodyParser.json());
app.use(bodyParser.urlencoded({ extended: false }));
app.use(cookieParser());

app.use(session({
	name: identityKey,
	secret: 'chyingp',  // 用来对session id相关的cookie进行签名
	store: new FileStore(),  // 本地存储session（文本文件，也可以选择其他store，比如redis的）
	saveUninitialized: false,  // 是否自动保存未初始化的会话，建议false
	resave: false,  // 是否每次都重新保存会话，建议false
	cookie: {
		maxAge: 1000 * 1000  // 有效期，单位是毫秒
	}
}));

app.get('/', function(req, res, next){
	var sess = req.session;
	var loginUser = sess.loginUser;
	var isLogined = !!loginUser;

	res.render('index', {
		isLogined: isLogined,
		name: loginUser || ''
	});
});

app.post('/login', function(req, res, next){
	
	var sess = req.session;
	var user = findUser(req.body.name, req.body.password);

	if(user){
		req.session.regenerate(function(err) {
			if(err){
				return res.json({ret_code: 2, ret_msg: '登录失败'});				
			}
			
			req.session.loginUser = user.name;
			res.json({ret_code: 0, ret_msg: '登录成功'});							
		});
	}else{
		res.json({ret_code: 1, ret_msg: '账号或密码错误'});
	}	
});

app.get('/logout', function(req, res, next){
	// 备注：这里用的 session-file-store 在destroy 方法里，并没有销毁cookie
	// 所以客户端的 cookie 还是存在，导致的问题 --> 退出登陆后，服务端检测到cookie
	// 然后去查找对应的 session 文件，报错
	// session-file-store 本身的bug	

	req.session.destroy(function(err) {
		if(err){
			res.json({ret_code: 2, ret_msg: '退出登录失败'});
			return;
		}
		
		// req.session.loginUser = null;
		res.clearCookie(identityKey);
		res.redirect('/');
	});
});

app.listen(3000);