小白
express官方“auth”这个登陆验证的例子中，会话期间登陆一次就行了。
但是关闭浏览器后，sessionID也会跟着消失，要怎么给这个sessionID设置过期时间呢？
以便下次打开浏览器，浏览时，不用再次登录。
主要是这个sessionID是自动生成的。（默认名是connect.sid）
(好像是，如果sessionID不存在的话，就自动生成一个，然后才能访问相对应的res.session.*)
在sessionID生成后，可以用req.cookies.sessionID获取,
但是设置就不行了：
res.cookie('sessionID', req.cookies.sessionID, { maxAge: 60000 });//无效
没用对中间件，真正的session是用https://github.com/expressjs/session来开始的，session cookie是通过https://github.com/expressjs/session#cookie设置的。