我在/login页面上有一个复选框，上面写着“记住我”：

<p class="remember">
  <input type="checkbox" id="remember" name="remember" value="1" />
  <label for="remember">Remember me</label>
</p>

然后在我的POST路由到/login中，我做了一些健全性检查，如果设置了req.body.remember，则设置会话，否则它只是一个窗口会话：

//user is authenticated
  //set session length
  if ( req.body.remember ) {
    var hour = 3600000;
    req.session.cookie.maxAge = 14 * 24 * hour; //2 weeks
  } else {
    req.session.cookie.expires = false;
  }

  req.session.userid = user._id;

在app.js中添加以下几行（我使用redis）：

app.use(express.cookieParser('secret-word'));
  app.use(express.session({
    store: new RedisStore({
      host: cfg.redis.host,
      db: cfg.redis.db
    }),
    secret: 'another-secret'
  }));

将cookie名称设置为value，其中可以是转换为JSON的字符串或对象。路径选项默认为"/"。

res.cookie('rememberme', '1', 
                { expires: new Date(Date.now() + 900000), httpOnly: true });

如需进一步参考，请使用以下链接
http://expressjs.com/api.html#res.cookie

如果你想在express 4中实现cookie-sessions的滚动会话，可以这样配置中间件：

app.use(cookieSession({
    secret: your_secret,
    maxAge: your_maxAge,
    key: 'sessionId'
}));

请注意，您不需要设置expires选项。
为了延长您的会话，只需像这样更改它：

app.get('*', function (req, res, next) {
    req.session.foobar = Date.now();
    next();
}

注意，在表达式4中没有req.session.touch()。

我找到了一个似乎对我有效的answer;将其添加到路线的顶部。

app.all '*', (req,res,next) ->
  if req.method is 'HEAD' or req.method is 'OPTIONS'  
    next()
  else
    req.session._garbage = Date();
    req.session.touch();
    next();

或者你可以试试这个，它为我工作：

if ( req.body.remember ) 
{
    var oneWeek = 7 * 24 * 3600 * 1000; //1 weeks                    
    req.session.cookie.expires = new Date(Date.now() + oneWeek);
    req.session.cookie.maxAge = oneWeek; 
}