تست زمان انقضای نشست

1# ورود و دریافت Session ID
2curl -v -c cookies.txt -d 'user=admin&pass=admin' https://target.com/login
3
4# ذخیره Session ID
5SESSION_ID=$(grep session cookies.txt | awk '{print $NF}')
6
7# صبر کردن (مثلاً ۳۱ دقیقه)
8sleep 1860
9
10# تست دسترسی با Session ID قبلی
11curl -v -b "session=$SESSION_ID" https://target.com/dashboard

1const session = require('express-session');
2
3app.use(session({
4  secret: 'secret-key',
5  cookie: {
6    maxAge: 30 * 60 * 1000, // 30 دقیقه idle timeout
7    secure: true,
8    httpOnly: true,
9    sameSite: 'strict'
10  },
11  rolling: true // تمدید زمان انقضا با هر درخواست
12}));
13
14// بررسی absolute timeout
15app.use((req, res, next) => {
16  if (req.session.createdAt) {
17    const absoluteTimeout = 8 * 60 * 60 * 1000; // 8 ساعت
18    if (Date.now() - req.session.createdAt > absoluteTimeout) {
19      req.session.destroy();
20      return res.redirect('/login?expired=absolute');
21    }
22  } else {
23    req.session.createdAt = Date.now();
24  }
25  next();
26});