Express.js报错TypeError: req.session.destroy不是函数，求原因分析

这个报错大概率和你的Express会话中间件配置有关——毕竟登录和用户校验都正常，说明会话在大部分流程里是正常工作的，只是登出环节出了问题。我整理了几个最常见的原因和对应的解决办法：

• 没有正确初始化express-session中间件
  首先确认你已经安装了express-session：

  npm install express-session
  

  然后检查你的Express代码，必须在所有路由之前配置session中间件，比如：

  const express = require('express');
  const session = require('express-session');
  const app = express();
  
  // 先配置session中间件，再定义路由
  app.use(session({
    secret: '你的加密密钥（必须设置）',
    resave: false,
    saveUninitialized: false,
    cookie: {
      secure: process.env.NODE_ENV === 'production', // 生产环境设为true（HTTPS下）
      maxAge: 24 * 60 * 60 * 1000 // 会话有效期，可选
    }
  }));
  
  // 之后再定义你的登录、登出等路由
  app.post('/api/logout', (req, res) => {
    req.session.destroy(err => {
      if (err) return res.status(500).json({ message: '登出失败' });
      res.clearCookie('connect.sid'); // 可选，清除会话cookie
      res.json({ message: '登出成功' });
    });
  });
  

  如果中间件放在路由之后，请求到达登出路由时还没经过session处理，req.session就不会被挂载带有destroy方法的对象，自然会报错。

• 误用了其他会话管理库
  如果你用的是cookie-session而不是express-session，那req.session是没有destroy方法的——cookie-session是把会话存在客户端cookie里，清除会话的方式是直接把req.session设为null：

  // 如果你用的是cookie-session，登出代码要改成这样
  app.post('/api/logout', (req, res) => {
    req.session = null;
    res.json({ message: '登出成功' });
  });
  

  先确认你的项目依赖里是express-session还是cookie-session，两者API差异很大。

• 会话存储配置出错
  如果你用了第三方存储（比如connect-mongo、connect-redis）来保存会话，要确保存储的配置是正确的。比如用connect-mongo的话：

  const MongoStore = require('connect-mongo');
  app.use(session({
    secret: '你的加密密钥',
    resave: false,
    saveUninitialized: false,
    store: MongoStore.create({
      mongoUrl: '你的MongoDB连接字符串'
    })
  }));
  

  如果存储连接失败或者配置错误，可能会导致req.session没有被正确初始化，缺少destroy方法。

• 自定义中间件覆盖了req.session
  检查你是否有自定义的中间件不小心修改或覆盖了req.session对象。比如有些中间件可能会把req.session改成普通对象，而不是express-session创建的带有内置方法的实例。排查一下路由之前的所有中间件，确保没有对req.session做不当修改。

先从第一个原因开始排查，中间件顺序和初始化是最常见的问题，应该能解决大部分情况。

内容的提问来源于stack exchange，提问作者ste9206