Node.js/Express服务无法识别已保存的Cookie sessionId问题

核心问题1：Cookie属性大小写错误 #

代码中设置Cookie时用了Secure: true，但Express的response.cookie()选项里，这个属性是小写的secure。大写的Secure会被框架忽略，若服务运行在非HTTPS环境（比如本地开发用http://localhost），secure: true会让浏览器仅在HTTPS请求时发送Cookie，HTTP请求下不会携带，直接导致request.cookies.sessionId为undefined。

解决方法：
将Cookie配置里的Secure改成小写secure，并根据环境动态设置值（本地开发禁用，生产环境启用）：

response.cookie("sessionId", nextSessionId, { 
  maxAge: 3600 * 1000, // 修正为1小时（毫秒单位）
  httpOnly: true, 
  secure: process.env.NODE_ENV === 'production'
});

核心问题2：代码语法错误 #

代码存在两处语法错误，会导致服务运行异常，间接破坏Cookie和路由逻辑：

1. response.status(response_status).redirect('/admin');中的response_status未定义，需替换为具体状态码（比如302）；
2. app.post("/verifyaccount", ...)和app.post("/addproject", ...)的函数体末尾缺少闭合括号与分号。

修正后的代码片段：

app.post("/verifyaccount", function (request, response){
    const nextSessionId = randomBytes(16).toString('base64');
    response.cookie("sessionId", nextSessionId, { 
      maxAge: 3600 * 1000, 
      httpOnly: true, 
      secure: process.env.NODE_ENV === 'production' 
    });
    SESSIONS[nextSessionId] = request.body.sz_Username;
    response.status(302).redirect('/admin');
});

// ...

app.post("/addproject", function(request, response){
    if(!is_authorized(request.cookies.sessionId)){
        response.redirect('/login');
    }
    else{
        // 业务逻辑代码
    }
});

额外问题：maxAge单位错误 #

代码中maxAge: 3600的单位是毫秒，实际仅3.6秒后Cookie就会过期，和你描述的“1小时有效期”不符。需改为3600 * 1000（即3600000），确保Cookie有效期正确。

验证步骤 #

1. 修正上述错误后重启服务；
2. 登录后检查浏览器Cookie的secure属性是否匹配当前环境（本地HTTP为false，生产HTTPS为true）；
3. 访问/admin或提交/addproject时，确认request.cookies.sessionId能正常获取值。

内容的提问来源于stack exchange，提问作者LautaroColella