使用express-session+MongoDBStore时req.session.user访问报undefined求助

针对你遇到的「登录后设置的req.session.user在其他接口中返回undefined，但MongoDB的sessions集合中已存在该属性」的问题，以下是具体排查方向和解决方案：

1. 验证Session ID一致性 #

在登录接口和目标接口中分别打印req.sessionID，确认两个请求使用的是同一个会话ID：

// 登录接口（usersController.js）
console.log('登录会话ID:', req.sessionID);

// 目标接口（clientsController.js）
console.log('当前会话ID:', req.sessionID);

如果两个ID不一致，说明后端接收到的是全新会话，大概率是前端请求未携带Cookie，需要在前端请求时开启凭证携带：

• Fetch请求：添加credentials: 'include'
• Axios请求：添加withCredentials: true

2. 修正Session保存的异步逻辑 #

你当前的代码在调用req.session.save()后直接返回响应，可能存在会话未完全写入存储就返回的情况。改成异步等待保存完成后再响应：

// 替换原有的req.session.save回调
try {
  await new Promise((resolve, reject) => {
    req.session.save(err => err ? reject(err) : resolve());
  });
} catch (err) {
  console.error('保存会话失败:', err);
  return res.status(500).send('会话保存失败');
}

res.status(200).send('Inicio de sesión exitoso');

3. 处理MongoDB ObjectId的序列化问题 #

user._id是MongoDB的ObjectId类型，直接存入session可能导致反序列化异常。将其转为字符串存储：

req.session.user = {
    id: user._id.toString(), // 转为字符串
    nombreUsuario: user.nombreUsuario,
    rol: user.rol,
    inmobiliariaID: user.id_inmobiliaria?.toString() // 若为ObjectId也转字符串
};
req.session.isAuthenticated = true;

4. 检查Cookie跨域配置 #

由于前端是NextJS（前后端分离架构），需确保Cookie的跨域配置正确：
修改session中间件的Cookie配置，添加sameSite属性：

app.use(session({
    secret: process.env.SECRET_KEY,
    resave: false,
    secure: false, // 生产环境改为true
    saveUninitialized: false,
    store: store,
    cookie: {
        maxAge: 1000 * 60 * 60,
        sameSite: 'lax', // 开发环境可设为'lax'，跨域场景设为'none'（需配合secure: true）
        httpOnly: true // 建议开启，提升安全性
    }
}));

5. 验证依赖版本兼容性 #

检查express-session和connect-mongo（MongoDBStore的底层依赖）的版本是否兼容，建议更新到最新稳定版：

npm update express-session connect-mongo

6. 确认路由挂载顺序 #

确保所有需要访问会话的路由，都在app.use(session(...))之后挂载。你的server.js中顺序是对的，但需排查是否存在其他路由文件在session中间件之前被require或挂载的情况。

内容的提问来源于stack exchange，提问作者Dante001