Express中登出Flash提示消息实现及重定向检测问题求助

核心错误：中间件顺序颠倒 #

express-flash 依赖 express-session 存储消息，你当前把 app.use(flash()) 放在了 app.use(session()) 前面，导致 flash 无法读写 session，这是消息传递失效的根本原因。必须先挂载 session，再挂载 flash。

修正 logout 路由的异步逻辑 #

req.logOut() 是异步方法，你现在的写法会在 logout 完成前就执行 flash 和 redirect，导致 session 数据没来得及保存。同时路由处理函数未声明next参数，回调里的next(err)会触发报错。

修正后的 logout 路由：

app.delete('/logout', (req, res, next) => { // 添加next参数
    req.logOut((err) => {
        if (err) {
            return next(err); // 正确传递错误
        }
        req.flash('info', 'logged out successfully');
        req.session.test = true;
        res.redirect('/login');
    });
});

调整中间件顺序 #

将 session 移到 flash 前面：

// 先挂载session
app.use(session({               
    secret: process.env.SESSION_SECRET,         
    resave: false,                        
    saveUninitialized: false              
}))
// 再挂载flash
app.use(flash())            

验证消息传递 #

现在 /login 路由里的 req.flash('info') 可以正常获取消息，EJS 模板中可这样渲染：

<% if (msg.length > 0) { %>
    <div class="alert"><%= msg %></div>
<% } %>

检测是否从 logout 重定向而来 #

在 logout 时给 session 添加标记，在 /login 路由里检查并清除：

// logout路由内添加
req.session.fromLogout = true;

// login路由内处理
app.get('/login', checkNotAuthenticated, (req, res) => {
    const isFromLogout = req.session.fromLogout;
    if (isFromLogout) {
        delete req.session.fromLogout; // 清除标记，避免刷新重复显示
    }
    res.render('login', { 
        msg: req.flash('info'),
        fromLogout: isFromLogout
    });
});

更优雅的消息传递方式 #

express-flash 本身就是无 URL 参数的标准消息传递方案，只要中间件顺序正确、异步逻辑处理到位即可正常工作。你也可以直接操作 session 存储一次性消息：

// logout时
req.session.successMsg = 'logged out successfully';

// login时
const successMsg = req.session.successMsg;
delete req.session.successMsg;
res.render('login', { successMsg });

这种方式和 flash 原理一致，只是 flash 封装了自动删除的逻辑。

额外检查 method-override 有效性 #

确保前端发送 logout 请求时，正确使用 POST 方法并携带 _method=DELETE 参数，比如表单：

<form action="/logout" method="POST">
    <input type="hidden" name="_method" value="DELETE">
    <button type="submit">Logout</button>
</form>

如果 method-override 未生效，logout 路由不会被触发，自然无法设置消息。

内容的提问来源于stack exchange，提问作者RETOVSKEJ