使用Passport开发Web应用时如何保持认证状态无需重复登录？

你遇到的重启后需要重登录的问题，根源是默认express-session采用服务端内存存储session数据，Nodemon重启服务时内存数据会被清空，之前的登录态自然失效。

直接复用你现有MongoDB资源存储session，不需要额外引入新服务，仅修改session配置即可：

• 第一步：安装MongoDB session存储适配依赖

npm install connect-mongo

• 第二步：修改express session配置，替换存储介质
  原有Passport相关代码、路由逻辑完全不需要改动，仅调整session中间件配置：

const session = require('express-session');
const MongoStore = require('connect-mongo');

// 替换你现有session中间件配置即可
app.use(session({
  secret: "你当前使用的session加密密钥",
  resave: false,
  saveUninitialized: false,
  // 核心配置：复用现有MongoDB连接存储session
  store: MongoStore.create({
    // 直接填你Mongoose连接用的MongoDB地址即可，不用新建库
    mongoUrl: "mongodb://127.0.0.1:27017/你的数据库名",
    ttl: 7 * 24 * 60 * 60 // session有效期7天，可自行调整
  }),
  cookie: {
    maxAge: 7 * 24 * 60 * 60 * 1000 // cookie有效期和session保持一致
  }
}));

确保你已经正确配置了Passport的序列化/反序列化逻辑，该逻辑是登录态持久化的基础，原有项目如果能正常登录一般已经配置正确，可对照确认：

// 序列化：登录成功后将用户id存入session
passport.serializeUser((user, done) => {
  done(null, user._id);
});

// 反序列化：每次请求时从session取id，查询MongoDB挂载用户信息到req.user
passport.deserializeUser(async (id, done) => {
  try {
    const user = await UserModel.findById(id);
    done(null, user);
  } catch (err) {
    done(err);
  }
});

配置完成后，Nodemon重启服务不会清除MongoDB中存储的session，重载dashboard时会自动读取现有登录态，无需重复登录。

内容的提问来源于stack exchange，提问作者Alpine_Shell