Node.js express-session会话无法保存问题求助

你的问题主要出在两个关键细节上，我帮你拆解并给出修复方案：

1. 登录路由未发送响应，导致session未持久化 #

express-session默认会在响应结束时自动把session数据保存到存储中（你当前用的是默认内存存储）。但你的/login路由没有调用res.send()、res.end()这类方法结束请求，服务器一直挂着这个请求，session也就不会被持久化下来。等你之后访问/时，拿到的自然是全新的空session。

修改登录路由，添加响应：

app.post('/login', function(req, res) {
  // 直接操作当前请求的session对象
  req.session.key = "SecureKEy";
  console.log(req.session);
  // 发送响应结束请求，触发session保存
  res.status(200).send('登录成功');
});

2. 避免使用全局变量sess #

你代码里的sess没有用let/const声明，会变成全局变量。在多用户并发请求时，这个变量会被不同请求的req.session覆盖，引发不可预期的问题。直接用每个请求自带的req.session就好，它和请求上下文绑定，安全可靠。

修改后的/路由：

app.get('/', function(req, res) {
  console.log(req.session);
  res.sendFile(__dirname+'/wwwroot/index.html');
});

3. 确认session中间件的加载顺序 #

确保app.use(session(...))是在所有路由之前加载的，否则路由无法访问req.session。你的配置顺序看起来没问题，再核对下标准结构：

const express = require('express');
const session = require('express-session');
const app = express();

// 先加载session中间件
app.use(session({ 
  secret: 'importent', 
  resave: true, 
  saveUninitialized: true 
}));

// 再定义所有路由
app.post('/login', ...);
app.get('/', ...);

app.listen(3000, () => console.log('服务器启动成功'));

额外小建议 #

• 开发环境用默认内存存储没问题，但生产环境一定要换成持久化存储（比如connect-redis），不然服务器重启后所有session都会丢失。
• secret字段建议用复杂的随机字符串，提升安全性。

按照上面的修改后，你登录后再访问/，应该就能看到req.session.key的正确值了。

内容的提问来源于stack exchange，提问作者Lukas Gund