Node.js中express-session登出功能失效问题求助

核心问题1：Session中间件挂载范围错误 #

你把express-session中间件仅挂载在/v1/login路径下，这意味着只有访问该路径时req.session才会被初始化。而登出接口/v1/logout不在这个范围内，调用logout时req.session根本不存在，自然会触发destroy undefined错误。

核心问题2：Logout函数逻辑错误 #

你的logout函数里写了await await req.session == null;，这是完全错误的语法，既无法销毁会话，也不会删除MongoDB中的记录。

其他小问题 #

• 路由里的router.get("/vl/login", ...)存在拼写错误，应为/v1/login
• res.locals.user = req.user;重复设置了两次，无实际意义
• express.urlencoded和bodyParser.urlencoded重复使用，express已内置相关功能，无需额外引入bodyParser

修复步骤 #

1. 调整Session中间件的挂载范围 #

将session中间件挂载到所有需要会话的路由前缀（如/v1），确保所有/v1开头的接口都能使用session：

// 替换原有的session挂载代码
app.use("/v1", session({
  name: 'auth',
  secret: 'mykey',
  httpOnly: true,
  secure: process.env.NODE_ENV === 'production', // 开发环境设为false，否则本地HTTP请求会丢失Cookie
  maxAge: 1000 * 60 * 60 * 7,
  resave: false,
  saveUninitialized: false, // 避免存储未初始化的空会话
  store: MongoStore.create({
      mongoUrl: '<redacted>' // 替换为你的MongoDB连接字符串
  })
}));

2. 修复Logout函数的逻辑 #

调用req.session.destroy()销毁会话，同时清除客户端Cookie：

logout: async (req, res, next) => {
    try {
        // 用Promise包装回调式的destroy方法，支持await
        await new Promise((resolve, reject) => {
            req.session.destroy((err) => {
                if (err) reject(err);
                else resolve();
            });
        });
        // 清除客户端的session Cookie，名字要和session配置中的name一致
        res.clearCookie('auth');
        return res.json({ status: 'ok' });
    } catch (err) {
        console.error('Error logging out:', err);
        return next(new Error('Error logging out'));
    }
},

3. 修复路由拼写错误 #

修正路由中的拼写错误和逻辑问题：

router.get("/v1/login", function(req, res) {
  if (
    typeof req.session.user !== "object" || 
    (typeof req.session.user.name === "undefined" && typeof req.session.user.password === "undefined")
  ) {
    res.render("pages/index");
  } else {
    res.redirect("/Login"); // 确保跳转路径正确
  }
});

4. 清理冗余代码 #

• 删除重复的res.locals.user设置中间件
• 移除bodyParser的引入和相关使用代码，保留express.json()和express.urlencoded()即可

验证修复 #

1. 启动服务器，登录后检查MongoDB是否生成会话记录
2. 调用logout接口，确认MongoDB中的会话记录被删除、客户端auth Cookie被清除
3. 再次访问需要session的接口，验证会话已失效

内容的提问来源于stack exchange，提问作者EROS