如何避免页面每次加载时创建新的服务器端Session

一、解决页面跳转后Session丢失的问题 #

你的express-session配置存在几个可能导致Session丢失的问题，调整后就能解决：

1. 修正sameSite配置
   原配置里sameSite: true是错误写法，浏览器不识别布尔值，应该用字符串取值：'lax'（默认，适合大部分场景）、'strict'或'none'（none需要配合secure: true）。这个错误会导致浏览器不携带Session Cookie，每次请求都创建新Session。

2. 调整saveUninitialized参数
   设为false，只在Session有实际数据（比如登录后存入token）时才保存，避免创建大量无效Session，也能减少意外的Session重置。

3. 按需配置domain和secure

   • 如果是跨子域场景，需要设置cookie.domain为你的主域名（比如.example.com），确保子域能共享Cookie；本地开发可以忽略。
   • secure建议根据环境自动切换：生产环境设为true（仅HTTPS下携带Cookie），开发环境设为false。

4. 检查多实例/负载均衡场景
   如果你的服务是多实例部署，默认的内存Session存储会导致每个实例的Session独立，跳转后可能路由到其他实例拿不到Session。这种情况需要用Redis等共享存储来保存Session（后面会提到）。

修改后的配置示例：

const session = require("express-session")
app.use(session({
  name: 'Server_ID',
  secret: 'something', // 建议用环境变量存密钥，别硬编码
  resave: false,
  saveUninitialized: false,
  rolling: true, // 用户活动时自动延长Session有效期，可选
  cookie: {
    sameSite: 'lax',
    httpOnly: true,
    secure: process.env.NODE_ENV === 'production',
    maxAge: 1000 * 60 * 10, // 10分钟有效期
    // domain: '.yourdomain.com' // 跨子域时启用
  }
}));

额外检查点：

• 确认前端跳转是同域名下的操作，跨域请求要在请求里加withCredentials: true（比如axios/fetch），否则浏览器不会携带Cookie。
• 检查浏览器是否禁用了Cookie，Session完全依赖Cookie携带Session ID，禁用的话必然每次创建新Session。

二、解决数据库连接频繁断开&登录周期保留token的问题 #

1. 用数据库连接池替代单次连接 #

每次API调用新建连接不仅效率低，还容易导致连接断开。用连接池复用连接，数据库驱动会自动管理连接的创建、复用和销毁：

以MySQL为例，用mysql2/promise创建连接池：

const mysql = require('mysql2/promise');
// 创建连接池
const pool = mysql.createPool({
  host: 'localhost',
  user: 'your_db_user',
  password: 'your_db_pwd',
  database: 'your_db_name',
  connectionLimit: 10, // 按需设置最大连接数
  waitForConnections: true
});

// 后续API直接从池里取连接使用
app.get('/api/get-data', async (req, res) => {
  try {
    const [rows] = await pool.query('SELECT * FROM your_table');
    res.json(rows);
  } catch (err) {
    res.status(500).send('数据库查询失败');
  }
});

2. 确保登录周期内token持久化 #

只要Session正常工作，把token存在req.session里就能在整个登录周期保留：

登录时存入token：

app.post('/login', (req, res) => {
  // 这里写用户验证逻辑，比如校验账号密码
  const validUser = true; // 替换为实际验证结果
  if (validUser) {
    const token = 'your_generated_token'; // 比如JWT或自定义token
    req.session.token = token;
    // 手动调用save确保Session立即保存，避免跳转前未写入
    req.session.save(err => {
      if (err) return res.status(500).send('登录失败');
      res.redirect('/dashboard');
    });
  } else {
    res.status(401).send('账号密码错误');
  }
});

后续API调用直接从Session取token：

app.get('/api/protected', (req, res) => {
  if (!req.session.token) {
    return res.status(401).send('未登录');
  }
  // 用token做后续操作，比如验证权限、调用第三方接口
  res.send('敏感数据');
});

3. 持久化Session（可选但推荐） #

如果服务器重启或者多实例部署，内存存储的Session会丢失，用Redis做Session存储就能解决，同时支持多实例共享Session：

const RedisStore = require('connect-redis').default;
const redis = require('redis');

// 创建Redis客户端
const redisClient = redis.createClient({
  url: 'redis://localhost:6379' // 你的Redis地址
});
redisClient.connect().catch(console.error);

// 修改session配置，使用Redis存储
app.use(session({
  // 其他配置...
  store: new RedisStore({ client: redisClient })
}));

内容的提问来源于stack exchange，提问作者Rakesh L