Node.js中POST请求无法获取session.userID问题求助

结合你的代码和问题描述，核心原因是跨域请求未携带会话凭证，加上Session配置不完善导致的，以下是具体修复方案：

1. 修正CORS配置，允许凭证传递 #

默认的cors()不会允许前端携带Cookie，而Session完全依赖浏览器发送的connect.sid Cookie来识别会话。修改CORS配置：

app.use(cors({
  origin: "http://localhost:你的前端端口号", // 必须明确指定前端域名，不能用通配符*
  credentials: true // 开启允许携带凭证
}));

2. 完善Session的Cookie参数 #

Session的默认Cookie配置在跨域POST场景下可能失效，补充以下配置：

app.use(
  session({
    secret: "my_keyboard_cat",
    resave: false,
    saveUninitialized: false, // 禁止创建空会话，减少无效存储
    store: mongoStore.create({ mongoUrl: "mongodb://127.0.0.1/educationDB" }),
    cookie: {
      httpOnly: true, // 防范XSS攻击
      secure: process.env.NODE_ENV === "production", // 生产环境开启（需HTTPS），开发环境设为false
      sameSite: "lax", // 适配跨域POST请求发送Cookie，若前端和后端完全跨域可设为"none"（需配合secure: true）
      maxAge: 86400000 // Cookie有效期1天，可选
    }
  })
);

3. 前端请求必须携带凭证 #

如果用axios发起请求，需添加withCredentials: true：

axios.post('/api/xxx', data, { withCredentials: true })

如果用fetch，需设置credentials: 'include'：

fetch('/api/xxx', {
  method: 'POST',
  credentials: 'include',
  // 其他配置
})

4. 检查登录接口的参数获取（可选） #

你的loginUser方法从req.query获取邮箱和密码，如果是POST登录请求，应该从req.body读取参数：

const { email, password } = req.body; // 替换原有的req.query

验证方法 #

1. 登录成功后，打开浏览器开发者工具 -> Application -> Cookies，确认存在connect.sid Cookie
2. 发起POST请求时，查看Network面板的Request Headers，确认包含Cookie: connect.sid=xxx
3. 在POST接口中打印req.headers.cookie，确认服务器收到了Cookie

内容的提问来源于stack exchange，提问作者yusufkaanklc