Node.js Express应用使用express-session频繁登出问题求助

你的应用登录后频繁登出，核心问题在于Session的Cookie配置不完善，以及部分登录逻辑冗余。以下是针对性修复方案：

1. 完善Session的Cookie生产环境配置 #

默认的session配置缺少适配HTTPS生产环境的Cookie参数，导致浏览器无法持久化保存会话Cookie，或在跨域场景下不发送Cookie。修改session初始化代码：

app.use(session({
    secret: process.env.SECRET,
    resave: false,
    saveUninitialized: false,
    cookie: {
        // 生产环境开启HTTPS Cookie验证，开发环境可关闭
        secure: process.env.NODE_ENV === 'production',
        // 禁止JS访问Cookie，防范XSS攻击
        httpOnly: true,
        // 跨域场景（如Google OAuth回调）需设置为none，且必须配合secure: true
        sameSite: process.env.NODE_ENV === 'production' ? 'none' : 'lax',
        // 设置Cookie有效期为1天，避免会话过早过期
        maxAge: 24 * 60 * 60 * 1000
    }
}));

2. 优化Passport序列化/反序列化逻辑 #

原代码的回调写法可替换为Promise风格，同时保持兼容所有认证策略：

passport.serializeUser(function(user, done) {
    done(null, user.id);
});

passport.deserializeUser(function(id, done) {
    User.findById(id)
        .then(user => done(null, user))
        .catch(err => done(err));
});

3. 简化登录路由逻辑 #

原登录POST路由存在冗余的用户查询代码，Passport-local中间件已内置用户验证逻辑，直接简化为：

app.route("/signin")
    .get(function(req, res) {
        res.render("signin");
    })
    .post(passport.authenticate("local", {
        successRedirect: "/secrets",
        failureRedirect: "/signin"
    }));

4. 修复服务器启动日志的语法错误 #

原代码中模板字符串使用双引号会导致端口号无法正确解析，修改为反引号：

mongoose.connect(mongodbNet)
    .then(() => {
        const PORT = process.env.PORT || 3000;
        app.listen(PORT, function() {
            console.log(`Server started on Port ${PORT}`);
            console.log('Successfully connected to MongoDB');
        });
    })
    .catch(err => {
        console.log('Unable to connect to MongoDB');
        console.log(err);
    });

这些修改将解决会话Cookie在生产环境的持久化问题，确保登录状态能稳定保持。

内容的提问来源于stack exchange，提问作者Bhoami Khona