Express.js首次请求Cookie已设置却返回undefined的问题排查

这是HTTP Cookie的核心工作机制导致的：

• 当你在updateAccessToken中调用res.cookie()时，服务器是在响应头里添加Set-Cookie字段，把Cookie发送给客户端（浏览器/API工具）。
• 客户端只有在收到这个响应后，才会把Cookie存储到本地。
• 而当前请求的req对象是客户端在发送请求时就已经生成的，里面的Cookie是请求发送前客户端已有的，自然不会包含刚在响应里设置的新Cookie。
• 第二次请求时，客户端会自动把存储的Cookie放在请求头里发给服务器，所以isAuthenticate就能拿到了。

• 检查首次请求的响应头：在浏览器开发者工具的「网络」面板，找到该请求，查看响应头里是否有Set-Cookie字段，确认字段值是否包含正确的access_token。
• 验证客户端Cookie存储：浏览器打开「Application」面板→「Cookies」，查看对应域名下是否存在access_token；用Postman的话，查看「Cookies」列表确认是否保存。
• 打印中间件参数：在updateAccessToken里添加日志，输出accessToken和accessTokenOptions，确认domain、path等配置是否和当前请求的上下文匹配（比如path设为/才会在所有路径生效），避免因为httpOnly/secure等配置导致客户端无法存储Cookie。

如果需要在同一次请求中让isAuthenticate获取到token，可以绕过Cookie，直接在请求对象上传递：

// updateAccessToken中间件
res.cookie("access_token", accessToken, accessTokenOptions);
// 新增：把token挂载到req对象上
req.access_token = accessToken;

// isAuthenticate中间件
// 优先取req上的token，再取cookie
const token = req.access_token || req.cookies.access_token;
console.log(token);

如果业务允许，也可以调整逻辑：让updateAccessToken只负责刷新Cookie，验证逻辑依赖后续请求携带的Cookie即可。

内容的提问来源于stack exchange，提问作者Hello World