简短回答

定义要在创建会话时指定的选项，如文档中所示：https://github.com/expressjs/cookie-session。它们将在创建cookie时使用（包括expires选项）。

app.use(session({
  keys: ['key1', 'key2'],
  secureProxy: true // if you do SSL outside of node
  // more options here...
}))

长回答

使用上面的示例，当您将配置对象传入session时，您将此对象发送到此处的函数中。这个opts被传递，但特别是在这里存储为req.sessionOptions。创建new Session时传入req，存储为this._ctx。最后，当在Session上调用save时，这些选项会从sessionOptions中提取出来，并在set调用中使用：

Session.prototype.save = function(){
  var ctx = this._ctx;
  var json = this._json || encode(this);
  var opts = ctx.sessionOptions;
  var name = ctx.sessionKey;

  debug('save %s', json);
  ctx.sessionCookies.set(name, json, opts);
};

因此，在创建cookie时，您最初传递的选项将传递给set调用。