express-session本地开发正常，部署至Vercel后无法正常工作求助

1. 修正Vercel路由配置（关键！） #

当前vercel.json的路由配置错误，所有请求被重定向到根目录，导致/store和/get路由无法被Express处理，这是304状态码和会话数据无法读取的核心原因。

修改vercel.json为：

{
  "version": 2,
  "builds": [
    { "src": "你的入口文件名.js", "use": "@vercel/node" }
  ],
  "routes": [
    { "src": "/(.*)", "dest": "/你的入口文件名.js" }
  ]
}

注意：将你的入口文件名.js替换为实际的Express入口文件（比如server.js），确保所有请求都转发到Node.js处理函数。

2. 调整Session Cookie配置 #

跨域场景下，sameSite和secure配置不正确会导致浏览器不发送会话Cookie，Vercel默认使用HTTPS，需修正如下：

session({
    secret: process.env.SESSION_SECRET || "Session_Key", // 建议用环境变量存储密钥，避免硬编码泄露风险
    resave: false, // 禁用强制保存未修改的会话，减少不必要的数据库操作
    store: store,
    saveUninitialized: false,
    cookie: {
        httpOnly: true,
        sameSite: 'none', // 跨域请求必须设为'none'，同域场景可设为'lax'
        secure: true, // Vercel是HTTPS环境，必须开启该选项才能使用sameSite='none'
        maxAge: 6 * 60 * 60 * 1000,
        rolling: true,
    },
})

提示：sameSite: true等价于SameSite=Strict，跨域时浏览器不会携带Cookie，必须改为字符串类型的'none'或'lax'。

3. 禁用接口缓存（解决304问题） #

浏览器会缓存GET请求的响应，导致/store请求返回304而不执行会话存储逻辑，需在接口中添加禁止缓存的响应头：

app.get('/store', (req, res) => {
    // 添加禁止缓存的响应头
    res.setHeader('Cache-Control', 'no-store, no-cache, must-revalidate, proxy-revalidate');
    res.setHeader('Pragma', 'no-cache');
    res.setHeader('Expires', '0');

    req.session.store = 'hi0';
    req.session.save(err => {
        if(err) {
            console.error(err);
            return res.status(500).json('存储会话失败');
        }
        console.log(req.session.store,"hlo");
        res.json('stored');
    });
});

4. 完善MongoDB Store错误监听 #

添加错误监听确保会话存储连接正常，及时排查数据库问题：

var store = new MongoDBStore({
    uri: "my_atlas_uri?retryWrites=true&w=majority",
    collection: 'mySessions',
});

// 监听存储错误
store.on('error', function(error) {
    console.error('MongoDB会话存储错误:', error);
});

5. 确保CORS配置正确 #

CORS的origin必须与前端实际域名完全一致，建议用环境变量管理方便多环境适配：

app.use(cors({
    origin: process.env.CORS_ORIGIN || 'https://你的前端域名.vercel.app',
    credentials: true
}));

验证步骤 #

1. 重新部署到Vercel，确保所有配置修改已生效
2. 调用/store接口，确认响应状态码为200，且MongoDB中生成新的会话记录
3. 调用/get接口，检查返回的data字段是否为hi0

内容的提问来源于stack exchange，提问作者Vishnu Shouryan Reddy Hanmandl