从AWS Parameter Store获取Express-Session密钥：无报错但无法创建会话登录

你的代码核心问题在于express-session中间件的初始化方式错误，导致会话无法正常建立。以下是具体问题和修复方案：

问题根源 #

你在每个请求的中间件里动态创建session()实例，而express-session需要一个全局、稳定的中间件实例来统一管理会话状态。每次请求都新建实例会破坏会话的一致性，导致无法创建有效会话。

另外，虽然你await ssecret只执行一次（Promise resolved后会缓存结果），但在请求中间件里调用session()(req, res, next)的写法不符合express中间件的使用规范。

修复方案 #

修改主文件代码，在启动服务器前异步获取密钥，然后一次性挂载session中间件：

const param = require('./param');
const session = require('express-session');
const express = require('express');
const app = express();

// 异步初始化服务器
async function startServer() {
  // 先获取会话密钥
  const sessionSecret = await param.getSecret('ss');
  console.log('Successfully fetched session secret');

  // 挂载session中间件（全局唯一实例）
  app.use(session({
    proxy: true,
    secret: sessionSecret,
    resave: false,
    saveUninitialized: true,
    cookie: { 
      secure: process.env.NODE_ENV === 'production' // 本地开发时关闭secure，避免浏览器不保存cookie
    }
  }));

  // 挂载其他中间件和路由
  app.use(express.json());
  // ...你的登录路由等

  // 启动服务器
  app.listen(3000, () => {
    console.log('Server running on port 3000');
  });
}

// 捕获初始化过程中的错误
startServer().catch(err => {
  console.error('Failed to start server:', err);
  process.exit(1);
});

额外检查项 #

1. AWS权限验证：确保运行程序的IAM实体（角色/用户）拥有ssm:GetParameter权限，且参数名称ss在us-east-1区域存在，WithDecryption: true仅适用于加密存储的参数，如果参数未加密可去掉该配置（或保持也不影响）。
2. Cookie配置：如果是本地开发环境（非HTTPS），cookie.secure: true会导致浏览器拒绝保存会话cookie，必须改为secure: process.env.NODE_ENV === 'production'，只在生产环境启用。
3. 密钥有效性：在startServer里打印sessionSecret，确认获取到的密钥非空且正确。

内容的提问来源于stack exchange，提问作者user20577101