如何在Express/Node.js中发送Cookie并返回状态码及消息？

首先明确：你遇到的Error [ERR_HTTP_HEADERS_SENT]错误，本质是向客户端发送响应后，又尝试设置响应头或发送第二次响应。你对res.cookie()的作用存在误解——它只是添加响应头信息，并不会发送响应；真正结束请求-响应周期、发送响应的是res.json()这类方法。

代码中的核心问题 #

1. 混合使用async/await与Promise回调：在异步函数里同时用await和.then()/.catch()，容易导致逻辑混乱，增加错误排查难度。
2. 未等待会话保存完成：newSession.save()没有用await，也未处理错误，可能引发未捕获的Promise拒绝，导致服务器崩溃。
3. 条件判断不严谨：仅检查字段是否为null，未覆盖undefined（前端未传字段时，req.body对应值为undefined）等假值场景。

修复后的代码 #

const User = require('../models/User')
const Session = require('../models/Session')
const asyncHandler = require('express-async-handler')
const bcrypt = require('bcrypt')

function generateSessionId() {
    const chars = 'abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789';
    let sessionId = '';
    for (let i = 0; i < 256; i++) {
      sessionId += chars.charAt(Math.floor(Math.random() * chars.length));
    }
    return sessionId;
}

// @desc Create new user
// @route POST /users
// @access Private
const createNewUser = asyncHandler(async (req, res) => {
    const SESSION_EXPIRY_TIME = 30 * 24 * 60 * 60 * 1000;

    const {username, password, grade, zip, role, industry} = req.body;

    // 校验所有字段是否存在（覆盖undefined、null、空字符串等场景）
    if(!username || !password || !grade || !zip || !role || !industry) {
        return res.status(400).json({message: 'All fields are required'});
    }

    // 检查用户名重复
    const duplicate = await User.findOne({username}).lean().exec()
    if (duplicate) {
        return res.status(409).json({message: 'Duplicate username'});
    }
    
    // 密码哈希处理
    const hashedPwd = await bcrypt.hash(password, 10);

    const sessionId = generateSessionId();
    req.session.sessionId = sessionId;
    const expiryDate = new Date(Date.now() + SESSION_EXPIRY_TIME);

    // 设置Cookie（仅添加响应头，不发送响应）
    res.cookie('sessionId', sessionId, {
        expires: expiryDate,
        sameSite: 'lax',
    });

    try {
        // 创建并保存用户（Mongoose推荐的创建方式）
        const newUser = await User.create({
            username, 
            password: hashedPwd, 
            role, 
            zip, 
            grade, 
            industry
        });

        // 等待会话保存完成，确保数据持久化
        await Session.create({
            sessionId, 
            userId: username, 
            expires: expiryDate
        });

        // 发送最终响应，结束请求周期
        return res.status(201).json({message: `New user ${username} created`});
    } catch (error) {
        console.log(error);
        return res.status(500).json({message: "Internal server error"});
    }
})

module.exports = {
    createNewUser,
}

关键修复点说明 #

1. 统一异步代码风格：全部使用async/await替代回调，逻辑更线性，便于维护和排查错误。
2. 完善输入校验：用!检查字段是否为假值，覆盖更多非法输入场景。
3. 使用Mongoose推荐的创建方法：Model.create()比new Model().save()更简洁，且返回创建后的文档。
4. 等待会话保存：确保会话数据成功写入数据库后再发送响应，避免数据丢失和未捕获异常。
5. 简化变量声明：移除多余的变量初始化，用const声明必要变量，提升代码可读性。

内容的提问来源于stack exchange，提问作者PraneethO