如何在Express路由POST请求中获取PassportJS的session变量？

你的核心问题是GET请求能正常获取req.user.username，但POST /upload接口中该值为undefined，这通常和中间件顺序、session传递或Passport配置有关，下面是具体排查和修复步骤：

1. 确认中间件加载顺序（关键） #

Express中间件的加载顺序直接影响功能，必须严格按以下顺序在路由前加载：

// 先加载express-session
app.use(session({
  secret: 'your-secret-key',
  resave: false,
  saveUninitialized: false
}));

// 再初始化Passport
app.use(passport.initialize());
// 启用Passport的session支持
app.use(passport.session());

// 最后加载你的路由
app.use('/your-router-path', yourRouter);

如果你的/upload路由没有经过passport.session()中间件，Passport无法从session中反序列化出用户，自然req.user会是undefined。

2. 修复Login路由的写法 #

你当前用router.use('/login')的方式不太规范，而且手动处理req.user和session.save的逻辑冗余，建议改为标准的POST登录路由：

router.post('/login', passport.authenticate("local-register", (err, user, info) => {
  if (err) return next(err);
  if (!user) return next('Authentication failed');

  // req.login由Passport提供，会自动处理用户序列化和session保存
  return req.login(user, (error) => {
    if (error) return next(error);
    // 登录成功后直接返回响应，不需要手动调用session.save
    return res.status(200).json({ message: 'Login success' });
  });
}));

手动设置req.user = user是多余的，Passport在认证成功后会自动处理这一步。

3. 检查Passport的序列化/反序列化配置 #

确保你已经正确配置了serializeUser和deserializeUser，这是Passport从session中恢复用户的关键：

passport.serializeUser((user, done) => {
  done(null, user.id); // 把用户ID存入session
});

passport.deserializeUser(async (id, done) => {
  try {
    const user = await database.query('SELECT * FROM user WHERE id = $1', [id]);
    done(null, user.rows[0]); // 从数据库取出用户信息，挂载到req.user
  } catch (err) {
    done(err);
  }
});

如果没有这两个配置，Passport无法从session中恢复用户，req.user就会是undefined。

4. 验证POST请求的Session传递 #

如果是前端发送POST请求，需要确保：

• 请求携带了session cookie（浏览器默认会自动携带同域的cookie，但跨域请求需要设置withCredentials: true）
• 没有禁用cookie或使用隐私模式导致cookie无法存储

5. 检查Upload路由的中间件 #

确保你的/upload路由没有被其他中间件拦截，且在passport.session()之后加载，不要把/upload路由放在Passport中间件之前。

另外注意：你的SQL语句存在语法错误，INSERT INTO user WHERE username=$1是无效写法，INSERT语句不需要WHERE条件，应改为INSERT INTO user (username) VALUES ($1)，否则会导致数据库操作失败。

内容的提问来源于stack exchange，提问作者Napoleon Bonaparte