const session = require('express-session');

app.use(session(
    {
        secret: "session_cookie_secret_key_here",
        resave: true,
        saveUninitialized: true
    }
));

/* Nota: No obtener la identificación del usuario
 * de un parámetro de la URL
 */
            

                //Setear un userId en una sesión creada
session.userId = 15;

//Obtener el userId de una sesión en un request
 const { userId } = request.session;

/* Nota: No obtener la identificación del usuario
 * de un parámetro de la URL
 */
            

                const session = require('express-session');

app.use(session(
    {
        secret: "session_cookie_secret_key_here",
        resave: true,
        saveUninitialized: true,
        cookie: {
            httpOnly: true,
            // Comentar si no se utiliza un servidor HTTPS
            secure: true 
        }
    }
));

            

                const rateLimit = require('express-rate-limit')

// Crear regla de rate limit
const apiRequestLimiter = rateLimit({
    windowMs: 1 * 60 * 1000, // 1 minuto
    max: 2, //limite cada IP a 2 solicitudes
    message: "Tu límite excedió",
    handler: function (req, res, next) {
        return res.status(429).json({
          error: 'Enviaste demasiadas solicitudes.'
        })
    }
});

app.use(apiRequestLimiter);