SvelteKit+Lucia v3+MongoDB中validateSession返回null问题求助

使用SvelteKit + Lucia v3 + MongoDB实现邮箱+密码认证时，出现以下问题：

• 注册功能正常，用户与会话数据已成功存入数据库
• 登录功能流程正常，createSession与createSessionCookie均返回正确结果，Cookie已在浏览器中存储（可通过开发者工具查看）
• 核心问题：lucia.validateSession()始终返回null，但已确认传入的sessionId是正确的

hooks.server.js #

import { lucia } from '$lib/server/auth';

export async function handle({ event, resolve }) {
   const sessionId = event.cookies.get(lucia.sessionCookieName);

   if (!sessionId) {
       event.locals.user = null;
       event.locals.session = null;
       return resolve(event);
   }

   const { session, user } = await lucia.validateSession(sessionId);
   //console.log(session, sessionId);
   if (session && session.fresh) {
       const sessionCookie = lucia.createSessionCookie(session.id);

       event.cookies.set.bind(event.cookies)(sessionCookie.name, sessionCookie.value, {
           path: '.',
           ...sessionCookie.attributes
       });
   }

   // if (!session) {
   //     const sessionCookie = lucia.createBlankSessionCookie();
   //     event.cookies.set.bind(event.cookies)(sessionCookie.name, sessionCookie.value, {
   //         path: '.',
   //         ...sessionCookie.attributes
   //     });
   // }
   event.locals.user = user;
   event.locals.session = session;
   return resolve(event);
}

auth.js #

import { Lucia } from 'lucia';
import { dev } from '$app/environment';
import { adapter } from './MongoClient';

export const lucia = new Lucia(adapter, {
    sessionCookie: {
        attributes: {
            secure: !dev
        }
    },
    getUserAttributes: (attributes) => {
        return {
            // attributes has the type of DatabaseUserAttributes
            username: attributes.username
        };
    }
});

MongoClient.js #

const client = new MongoClient(uri);
await client.connect();

const db = client.db();
const User = db.collection('user');
const Session = db.collection('sessions');
const adapter = new MongodbAdapter(Session, User);

export { db, adapter };

1. 修正集合名配置
   Lucia默认期望用户集合名为users，你的代码中使用的是user，需在Lucia初始化时显式指定集合名，避免适配器找不到对应数据：

   export const lucia = new Lucia(adapter, {
       // ...其他配置
       databaseUserTableName: 'user',
       databaseSessionTableName: 'sessions'
   });
   

2. 检查会话文档有效性
   直接查看MongoDB的sessions集合，确认：

   • id字段与Cookie中的sessionId完全匹配
   • user_id关联的用户在user集合中存在
   • expires_at是未来的时间（注意时区问题，避免因时区偏差导致会话被判定为过期）

3. 调整Cookie路径配置
   将path: '.'改为path: '/'，确保Cookie在全站范围内有效，避免请求时无法携带正确的Cookie：

   event.cookies.set.bind(event.cookies)(sessionCookie.name, sessionCookie.value, {
       path: '/',
       ...sessionCookie.attributes
   });
   

4. 验证适配器版本兼容性
   确保@lucia-auth/adapter-mongodb版本与Lucia v3完全兼容，执行以下命令重新安装对应版本：

   npm install lucia@^3 @lucia-auth/adapter-mongodb@^3
   

5. 调试返回值细节
   取消注释console.log(session, sessionId)，同时打印user的值，确认是否是用户数据丢失或关联错误导致的会话验证失败。

内容的提问来源于stack exchange，提问作者legates