如何配置express-session？当前配置无法正常运行

问题说明 #

已安装express-session依赖，但配置后无法正常工作，相关代码片段如下：

// app.js file 
const express = require('express');
const session = require('express-session');
const partials = require('express-partials');
.
.
const app = express();
.
.

const middleware = [
  partials(), // allows layouts
  .
  .

  session ({
    secret: process.env.SECRET_KEY,
    resave: false,
    saveUninitialized: false,
    store: store
  }),

]; 

修复步骤 #

• 处理未定义的store变量
  代码中使用了store: store但未初始化该变量。如果不需要自定义存储（仅开发环境推荐用默认内存存储），直接移除store配置项：

  session({
    secret: process.env.SECRET_KEY,
    resave: false,
    saveUninitialized: false
  })
  

  若生产环境需持久化存储，以connect-mongo为例，先安装依赖：

  npm install connect-mongo
  

  再初始化存储：

  const MongoStore = require('connect-mongo');
  const store = MongoStore.create({ mongoUrl: process.env.MONGO_URI });
  

• 验证SECRET_KEY环境变量
  确保process.env.SECRET_KEY存在有效值，开发阶段可临时设置兜底值：

  secret: process.env.SECRET_KEY || 'dev-only-temporary-secret',
  

• 正确挂载中间件
  定义middleware数组后，必须通过Express的use方法挂载：

  middleware.forEach(middleware => app.use(middleware));
  

  或者直接逐个挂载中间件，避免数组引用遗漏：

  app.use(partials());
  app.use(session({ /* 配置项 */ }));
  

• 检查版本兼容性
  若上述操作无效，尝试重新安装适配当前Express版本的express-session：

  npm uninstall express-session
  npm install express-session@latest
  

内容的提问来源于stack exchange，提问作者Harith Riyadh