Express.js会话异常：登录后请求提示未认证问题排查

登录成功后会话已成功创建并存入MongoDB，但后续请求始终返回“Session not found or user not authenticated”错误。已确认会话中间件配置正确，且MongoDB中的会话数据存储正常，求该问题的可能原因及有效排查方案。

相关代码 #

App.js #

const store = new MongoDBStore({
  uri: 'mongodb://localhost:27017/mentorship',
  collection: 'sessions',
});

// Express session middleware
app.use(
  session({
    secret: 'secret',
    resave: false,
    saveUninitialized: false,
    store: store,
    cookie: { maxAge: 3600000 }, // Session expires in 1 hour (adjust as needed)
  })
);

// Test route
app.use("/api", apirouter);

控制器代码 #

getUserInfo: async (req, res) => {
  try {
    console.log('Request received for fetching user info');

    if (req.session && req.session.user) {
      console.log('Session found. User is authenticated');

      const { _id, email } = req.session.user;
      console.log('Fetching user details from the database');
      console.log('User ID from session:', _id); // Log user ID from session
      console.log('User email from session:', email); // Log user email from session
      const user = await User.findById(_id);

      if (!user) {
        console.log('User not found in the database');
        return res.status(404).json({ message: 'User not found' });
      }

      const userInfo = { _id: user._id, email: user.email, username: user.username };
      console.log('User info fetched successfully');
      res.status(200).json(userInfo); // Return user info stored in session along with username
    } else {
      console.log('Session not found or user not authenticated');
      res.status(401).json({ message: 'User not authenticated' });
    }
  } catch (error) {
    console.error('Error fetching user info:', error);
    res.status(500).json({ message: 'Server error' });
  }
}

可能原因与排查步骤 #

• Cookie跨域/路径不匹配：打开浏览器开发者工具的Application面板，检查请求是否携带了connect.sid Cookie。若前后端跨域，需在session配置中添加cookie: { sameSite: 'none', secure: true }（生产环境），同时前端请求要开启withCredentials: true；若路径不匹配，确认Cookie的path属性是否覆盖了请求路由。
• 会话ID不一致：登录成功后打印req.session.id，后续请求时打印req.sessionID，对比两者是否相同；同时查看MongoDB中会话文档的_id，确认是否与请求携带的Cookie值一致。
• MongoDBStore连接异常：给MongoDBStore添加错误监听，排查存储连接问题：

  store.on('error', function(error) {
    console.error('MongoDB session store error:', error);
  });
  

• 中间件顺序错误：确认app.use(session(...))在所有路由中间件（比如app.use("/api", apirouter)）之前加载，否则路由无法访问req.session。
• Session数据未正确写入：登录接口中检查是否正确设置req.session.user，且在异步操作后手动触发保存（比如数据库查询完成后）：

  req.session.user = { _id: user._id, email: user.email };
  req.session.save(err => {
    if (err) console.error(err);
    res.status(200).json({ message: 'Login success' });
  });
  

• Cookie属性限制：本地开发非HTTPS环境下，若session配置中cookie.secure设为true，浏览器不会保存Cookie，需改为false。
• 会话过期异常：查看MongoDB中会话文档的expires字段，确认是否在有效期内；检查服务器与客户端时间是否一致，避免因时间差导致会话提前过期。

内容的提问来源于stack exchange，提问作者Loubna Saadi