Express-session重定向后会话不持久的技术问题求助

嘿，我之前也碰到过几乎一模一样的问题！这种会话存完就丢的情况，大多是配置或者请求流程里的小细节没踩对，给你列几个最靠谱的排查方向：

这是最容易出问题的地方，尤其是几个关键参数：

app.use(session({
  secret: 'your-fixed-strong-secret', // 必须是稳定的字符串，不能每次重启服务器就变
  resave: false,
  saveUninitialized: false,
  cookie: {
    secure: process.env.NODE_ENV === 'production', // 开发环境一定要设为false，否则HTTP请求带不上Cookie
    httpOnly: true,
    maxAge: 24 * 60 * 60 * 1000, // 给Cookie设个有效期，避免莫名过期
    path: '/' // 确保所有路径都能访问到这个会话Cookie，默认就是，但最好明确写出来
  }
}));

特别注意：如果你的服务是HTTP协议（开发环境基本都是），secure设为true的话，浏览器根本不会携带会话Cookie，自然重定向后就找不到会话了。

Express-Session的会话保存默认是异步的，有时候你刚给req.session赋值就立刻重定向，会话还没来得及写入存储，新请求就来了，自然拿不到数据。解决方法是手动调用req.session.save()再跳转：

// 验证用户凭据通过后
req.session.user = verifiedUserInfo;
// 先等会话保存成功再重定向
req.session.save((err) => {
  if (err) {
    return res.status(500).send('会话保存失败，请重试');
  }
  res.redirect('/');
});

Express的中间件是按顺序执行的，session中间件必须放在所有路由之前！如果你的路由定义在app.use(session(...))前面，那路由处理的时候会话还没初始化，存进去的数据自然不会生效。比如：

// ✅ 正确顺序
app.use(express.urlencoded({ extended: true }));
app.use(session({ /* 你的配置 */ }));
// 然后再挂载路由
app.use('/login', loginRouter);
app.use('/', homeRouter);

打开浏览器开发者工具，切换到「Application」标签，查看「Cookies」列表：

• 有没有看到你的会话Cookie（默认名字是connect.sid）？
• Cookie的Domain、Path是不是和你的网站匹配？
• 有没有被标记为「Expired」？
  如果这里看不到Cookie，那肯定是前面的配置出了问题，优先排查cookie参数和secret设置。

如果你用了connect-mongo这类会话存储后端，要确认数据库连接是正常的。可以在启动服务的时候加个连接成功的日志，或者直接去数据库里看有没有会话数据被写入。要是存储后端连不上，会话数据根本存不住，重定向后自然就没了。

内容的提问来源于stack exchange，提问作者Yan Buatois