Express框架app.post登录接口正常但router.post失效问题咨询

算力阿峰

2026-9-29

问题根源

session配置错误：app.js中的session配置里cookie字段多嵌套了一层cookie对象，会导致session初始化异常，Passport认证过程中会触发隐式的响应发送，后续你再主动调用res.sendStatus/res.status.send就会抛出headers already sent错误。
重复的请求体解析配置：app.js已经全局配置了express.urlencoded({ extended: true })，但index.js路由中又单独配置了bodyParser.urlencoded({ extended: false })，两者参数冲突会导致请求体解析异常，Passport无法正常拿到账号密码参数，认证失败后默认直接返回401响应，后续代码再尝试发响应就会重复触发头信息发送报错。
路由匹配顺序问题：Express的路由是按定义顺序匹配的，你将app.js的app.post('/login')放在app.use(routes)之后才能生效，说明你未注释index.js中的router.post('/login')时，请求会优先匹配到路由文件中的/login接口，触发上述两个问题导致报错，只有注释路由文件的/login后才会匹配到app.js中后置定义的接口。

修复步骤

修复app.js中的session配置，删除多余的嵌套cookie层：

// 原错误配置
cookie: {
  cookie: { secure: false },
  maxAge: 1000 * 60 * 60 * 24,
}
// 修正后
cookie: {
  secure: false,
  maxAge: 1000 * 60 * 60 * 24,
}

删除index.js中重复的bodyParser配置，移除这行代码：

router.use(bodyParser.urlencoded({ extended: false }));

为Passport认证增加自定义回调，避免默认隐式响应，也方便排查错误，替换index.js中的/login路由逻辑：

router.post('/login', (req, res, next) => {
  passport.authenticate('local', (err, user, info) => {
    if (err) return next(err);
    if (!user) return res.status(401).json({ msg: '账号或密码错误', ...info });
    req.logIn(user, (err) => {
      if (err) return next(err);
      console.log('working');
      return res.sendStatus(200);
    });
  })(req, res, next);
});