Express中一处路由可访问session变量另一处无法访问的问题

你遇到的核心问题是：在Google OAuth回调路由里成功把token存入session，但跳转到/details路由时，session里的token却变成了undefined。我来帮你一步步排查和解决：

1. 先检查express-session的基础配置是否正确 #

这是最常见的触发原因，如果session中间件没配置到位，不同路由之间根本无法共享session数据。你的完整app.js里应该有类似这样的配置，确保覆盖以下关键项：

const session = require('express-session');
app.use(session({
  secret: 'your-strong-custom-secret-key', // 必须设置，用于签名session ID，别用默认值
  resave: false, // 建议设为false，避免无意义的session重复保存
  saveUninitialized: false, // 建议设为false，只保存已被修改过的session
  cookie: {
    secure: process.env.NODE_ENV === 'production', // 生产环境必须开（配合HTTPS），开发环境关
    httpOnly: true, // 提升安全性，防止前端JS读取cookie
    maxAge: 24 * 60 * 60 * 1000 // 可选，设置session有效期
  }
}));

• 务必保证session中间件是在所有路由之前注册的，不然路由根本访问不到req.session
• 开发环境下secure必须设为false（因为用HTTP协议），否则cookie不会被存储

2. 异步操作导致Session未及时保存就跳转 #

你的回调代码里，oauthClient.getToken是异步函数，当你直接调用res.redirect('/details')时，session的保存操作可能还没完成，导致新路由拿到的是旧的session数据。解决办法是等session保存完成后再跳转：

修改回调路由代码：

app.get('/auth/google/callback', (req, res) => { 
  let code = req.query.code; 
  oauthClient.getToken(code, (err, token) => { 
    if(!err){ 
      req.session.token = token; 
      oauthClient.credentials = token; 
      console.log('session ', req.session.token.access_token); 
      // 手动触发session保存，等保存完成再跳转
      req.session.save((saveErr) => {
        if (saveErr) {
          return res.json({ Error: 'Failed to save session' });
        }
        res.redirect('/details');
      });
    } else{ 
      res.json({ Error: 'Authorization error' }); 
    } 
  }); 
})

express-session的save()方法会确保session数据持久化到存储（默认是内存存储）后再执行回调，这样跳转后/details路由就能拿到最新的session了。

3. 重要提醒：Google+ API已停用 #

注意你代码里用的plus.people.get属于Google+ API，这个API早在2019年就被Google彻底停用了——就算session问题解决，这个接口也会返回错误。建议改用Google People API的people.get接口，对应的调用方式调整如下：

// 引入Google People API（需要先安装googleapis依赖）
const { google } = require('googleapis');
const people = google.people({ version: 'v1', auth: oauthClient });

// 替换原来的plus.people.get调用
people.people.get({
  resourceName: 'people/me',
  personFields: 'names,emailAddresses,photos' // 明确指定需要获取的用户字段
}, (err, userInfo) => {
  if(err){
    console.log("Error while fetching user info", err);
  } else{
    res.json(userInfo.data);
  }
});

4. 其他快速排查点 #

• 检查浏览器是否禁用了Cookie：session依赖Cookie存储session ID，如果浏览器禁用Cookie，session完全无法工作
• 在两个路由里都打印req.sessionID，看是否是同一个值——如果不是，说明session中间件的配置肯定有问题

按照上面的步骤排查，应该能解决你遇到的session无法获取的问题。

内容的提问来源于stack exchange，提问作者Shahaji