Express-Session Cookie无法更新问题求助

核心问题：错误将自定义会话数据存在req.session.cookie中 #

req.session.cookie是express-session管理会话Cookie配置属性的内置对象（比如过期时间、httpOnly、path等），你添加的user_identification、authorized这类自定义用户数据不属于Cookie配置，存在这里不会被持久化到会话存储，自然不会生效。同时你设置expires时的字符串拼接会导致日期计算错误。

修正步骤及代码示例 #

1. 调整会话初始化配置（index.js）

移除cookie对象里的自定义字段，这些属于会话数据而非Cookie配置：

app.use(
  session({
    secret: 'idegas',
    resave: false,
    saveUninitialized: false,
    cookie: {
      maxAge: null, // 默认会话级Cookie，关闭浏览器即失效
      httpOnly: true // 保持该配置提升安全性
    }
  })
)

2. 正确设置会话数据与Cookie过期时间（login.js）

将自定义数据直接挂载到req.session上，同时修正过期时间的计算方式：

// 设置会话Cookie过期时间（2小时，单位毫秒）
// 方式一：使用maxAge（推荐，自动处理时间计算）
req.session.cookie.maxAge = 7200000;
// 方式二：使用expires，注意用数字而非字符串
// req.session.cookie.expires = new Date(Date.now() + 7200000);

// 存储用户会话数据
req.session.user_identification = id;
req.session.authorized = true;

// 手动调用save确保会话保存（可选，多数场景修改后会自动触发，但显式调用更稳妥）
req.session.save(err => {
  if (err) {
    console.error('会话保存失败:', err);
  }
  res.redirect('/console');
});

3. 验证会话数据

在控制台页面的路由中，打印req.session而非req.session.cookie，就能看到生效的用户数据：

app.get('/console', (req, res) => {
  console.log(req.session);
  // 输出示例：Session { user_identification: 'xxx', authorized: true, cookie: { ... } }
  res.render('console');
});

额外注意点 #

• saveUninitialized: false的配置是合理的，它会避免保存未修改的空会话；当你修改req.session后，会话会被标记为已初始化，自动触发保存。
• 如果使用了自定义会话存储（如Redis），需确保存储服务正常运行，否则会话数据无法持久化。

内容的提问来源于stack exchange，提问作者veedoni