express-session结合connect-mongo、mongoose存储会话不生效问题咨询

1. 核心问题：saveUninitialized 配置规则 #

你设置了 saveUninitialized: false，该配置的作用是：从未修改过内容的会话不会被持久化到存储、也不会给客户端下发Cookie。
你当前测试阶段如果没有主动往 req.session 写入任何自定义数据，会话就不会被存入MongoDB的sessions集合，客户端也拿不到会话Cookie，所以每次请求都会触发genid生成新的UUID。

验证方法 #

新增测试接口主动修改会话内容，验证存储逻辑：

app.get('/test-set-session', (req, res) => {
  // 写入自定义内容后会话会被标记为已初始化，触发持久化
  req.session.testData = 'test'
  res.send('会话已初始化')
})

调用该接口后再检查sessions集合，应该能看到对应的会话记录，后续请求也会复用同一个会话ID。

2. 常见关联问题：CORS跨域配置缺失 #

你引入了cors中间件但未开启凭据支持，如果你的前端是跨域访问后端接口，浏览器会默认拦截Set-Cookie响应头，也不会主动携带会话Cookie发起请求，最终表现就是每次请求生成新ID。

修复配置 #

修改CORS配置如下：

app.use(cors({
  // 替换为你的前端访问地址，不能设为*
  origin: 'http://localhost:3000',
  // 允许跨域携带Cookie
  credentials: true
}))

同时前端发起请求时需要开启withCredentials: true（Axios、fetch都有对应配置项）。

3. 潜在问题：MongoDB连接时序异常 #

你在初始化MongoStore时直接调用mongoose.connection.getClient()，如果Mongoose还没完成数据库连接，拿到的客户端实例是未就绪状态，会导致会话写入失败。

更稳妥的存储配置 #

直接给MongoStore传入数据库连接串，不需要依赖已就绪的Mongoose连接：

store: MongoStore.create({
  mongoUrl: `mongodb://devroot:devroot@localhost:27017/${process.env.MONGO_DB_NAME}?authSource=admin`,
  collectionName: "sessions",
  stringify: false,
  autoRemove: "interval",
  autoRemoveInterval: 1
})

可选优化项 #

当前你设置了resave: true，connect-mongo已经内置了会话自动续期的touch方法，不需要强制每次请求都重写会话，可以改为resave: false减少不必要的数据库写入。

内容的提问来源于stack exchange，提问作者Parakoopa