Express中session的regenerate回调多次调用导致响应头设置报错如何解决？

• 第一步：验证路由是否被重复触发
  在路由最开始添加console.log('login route called')，查看服务端日志是否打印两次，同时检查浏览器Network面板，确认是否存在前端重复提交、跨域预检请求未被正确处理的情况。
• 第二步：排查Session存储组件问题
  临时将express-session的store替换为默认的内存存储，测试问题是否复现。如果替换后问题消失，说明你当前使用的第三方Session存储（如connect-redis、connect-mongo等）版本存在BUG，升级到对应组件的最新稳定版即可解决。
• 第三步：检查异步异常捕获逻辑
  你当前使用的是async路由，但没有添加全局try/catch捕获异常，如果前面的邮箱校验、数据库查询逻辑抛出未捕获的异常，Express会默认返回错误响应，后续regenerate回调执行时再次发送响应就会触发头已发送错误。

推荐将回调式写法改为async/await写法，统一异步逻辑时序，同时添加异常捕获：

route.post("/login", async (req, res, next) => {
  try {
    // 邮箱密码校验逻辑
    // 数据库查询获取user对象逻辑

    // 生成新的SessionID（express-session v1.17+ 支持Promise调用）
    await req.session.regenerate()
    // 写入用户身份信息到Session
    req.session.uid = user.id
    req.session.loginTime = new Date()
    req.session.lastActive = new Date()
    // 手动保存Session，确保修改持久化后再返回响应
    await req.session.save()
    
    res.sendStatus(200)
  } catch (err) {
    // 所有异常统一交给错误处理中间件
    next(err)
  }
})

如果必须使用回调写法，可以添加响应已发送标记兜底，避免重复发送响应：

route.post("/login", async (req, res, next) => {
  let isResponseSent = false
  try {
    // 邮箱密码校验逻辑
    // 数据库查询获取user对象逻辑

    req.session.regenerate(function(err){
      if (isResponseSent) return
      if (err) {
        isResponseSent = true
        return next(err)
      }
      req.session.uid = user.id
      req.session.loginTime = new Date()
      req.session.lastActive = new Date()
      req.session.save(() => {
        if (isResponseSent) return
        isResponseSent = true
        res.sendStatus(200)
      })
    })
  } catch (err) {
    if (isResponseSent) return
    isResponseSent = true
    next(err)
  }
});

内容的提问来源于stack exchange，提问作者Dev Rajput