app.use(require('cookie-parser')(voucher.cookieSecret));
		  app.use(require('express-session')({
		  resave: true,
		  saveUninitialized: false,
		  secret: voucher.cookieSecret,
		  cookie: { maxAge: 60 * 10000 }
		  //store: sessionStore,
	}));

resave : 是指每次请求都重新设置session cookie，假设你的cookie是10分钟过期，每次请求都会再设置10分钟 saveUninitialized: 是指无论有没有session cookie，每次请求都设置个session cookie ，默认给个标示为 connect.sid secure: 应用在https node express 对于session cookie 的处理很有意思，就是这两个 cookie-parser express-session 模块，依赖关系很微妙。