Node.js Express中express-session登录数据跨路由无法访问及重启丢失问题

一、解决跨路由无法获取req.session.name的问题 #

1. 修复跨域CORS配置冲突 #

你的CORS设置中Access-Control-Allow-Origin: *和跨域携带Cookie是互斥的，浏览器会拒绝这种组合。需要调整配置：

• 将Access-Control-Allow-Origin设为前端具体域名（比如http://localhost:3000），而非通配符*
• 添加Access-Control-Allow-Credentials: true，允许跨域请求携带Cookie
• 前端请求时需开启withCredentials（比如axios设置withCredentials: true，fetch添加credentials: 'include'）

修改后的CORS中间件：

app.use((_, res, next) => {
  // 替换为你的前端实际域名
  res.setHeader('Access-Control-Allow-Origin', 'http://localhost:3000');
  res.setHeader('Access-Control-Allow-Methods', 'GET, POST, PUT, PATCH, DELETE');
  res.setHeader('Access-Control-Allow-Headers', 'Content-Type, Authorization');
  res.setHeader('Access-Control-Allow-Credentials', true);
  next();
});

2. 完善express-session的Cookie配置 #

默认Cookie配置可能无法适配跨域场景，补充以下选项确保浏览器正确保存和携带Cookie：

app.use(session({
  name: 'test',
  secret: "thisismysecrctekeyfhrgfgrfrty84fwir767",
  saveUninitialized: true,
  resave: false,
  cookie: {
    httpOnly: true, // 禁止前端JS读取Cookie，提升安全性
    secure: process.env.NODE_ENV === 'production', // 生产环境仅通过HTTPS传输
    sameSite: 'lax', // 跨域场景可设为'none'（需配合secure: true）
    maxAge: 3600000 // Cookie有效期1小时，与JWT过期时间保持一致
  }
}));

3. 异步操作后手动保存Session #

登录路由中，bcrypt回调属于异步操作，修改req.session后可能在响应发送完成后才触发持久化，导致Session未被保存。需手动调用req.session.save()：

// 登录路由中密码匹配后的代码修改
else if (compareRes) { 
    const token = jwt.sign({ name: req.body.name }, 'secret', { expiresIn: '1h' });     
    req.session.name = req.body.name;
    // 手动保存Session
    req.session.save(err => {
        if (err) {
            console.log('Session保存失败:', err);
            return res.status(500).json({message: '会话保存失败'});
        }
        res.status(200).json({message: "用户登录成功", "token": token});
    });
}

4. 确认中间件顺序 #

确保express-session中间件挂载在所有路由、express.json/express.urlencoded等解析中间件之前，你的当前代码顺序符合要求，保持即可。

二、服务器重启后会话数据消失是否正常？ #

这是正常现象。默认情况下express-session使用MemoryStore（内存存储）保存会话数据：

• 内存数据仅存在于服务器运行时的内存中，服务器重启后内存清空，所有会话数据会丢失
• 内存存储仅适合开发环境，生产环境必须使用持久化存储方案，例如：
  • connect-mongo：将会话存储到MongoDB
  • connect-redis：将会话存储到Redis
  • connect-pg-simple：将会话存储到PostgreSQL

以connect-mongo为例，安装配置示例：

npm install connect-mongo

import session from 'express-session';
import MongoStore from 'connect-mongo';

app.use(session({
  name: 'test',
  secret: "thisismysecrctekeyfhrgfgrfrty84fwir767",
  saveUninitialized: true,
  resave: false,
  store: MongoStore.create({
    mongoUrl: 'mongodb://localhost:27017/your-db-name' // 替换为你的MongoDB连接地址
  }),
  cookie: {
    httpOnly: true,
    secure: process.env.NODE_ENV === 'production',
    sameSite: 'lax',
    maxAge: 3600000
  }
}));

内容的提问来源于stack exchange，提问作者Kashi S