Express无法设置响应头问题求助：代码示例与现象说明

嘿，我懂你碰到的这个坑了——你在根路由里设置了自定义响应头myHeader，然后立刻做了重定向，但在/x路由里完全看不到这个头，对吧？

问题根源 #

当你调用res.redirect('/x')时，Express会给浏览器返回一个3xx重定向响应（默认是302），你设置的myHeader其实是附加在这个3xx响应里的。但浏览器收到重定向响应后，会自动发起一个新的GET请求到/x，这个新请求里只会携带浏览器默认的请求头（比如host、connection这些），不会把之前响应里的自定义头带到新请求里。这就是为什么你在/x路由里打印req.headers看不到myHeader的原因。

解决办法 #

要在重定向后传递数据，你需要用浏览器会在新请求中携带的方式，比如以下几种：

1. 使用查询参数（Query Parameters）

这是最简单的方式，直接把数据拼在重定向的URL后面：

const express = require('express');
const app = express();

app.get('/', (req,res)=>{
  // 把数据放在查询参数里
  res.redirect('/x?myHeader=ok');
})

app.get('/x',(req,res)=>{
  // 从query中获取数据
  console.log('myHeader:', req.query.myHeader);
  res.send({ ...req.headers, myHeader: req.query.myHeader });
})

app.listen(3000);

2. 使用Cookie

如果数据不需要暴露在URL里，可以用Cookie传递：

const express = require('express');
const cookieParser = require('cookie-parser');
const app = express();
// 解析Cookie的中间件
app.use(cookieParser());

app.get('/', (req,res)=>{
  // 设置Cookie
  res.cookie('myHeader', 'ok', { httpOnly: true });
  res.redirect('/x');
})

app.get('/x',(req,res)=>{
  // 从Cookie中获取数据
  console.log('myHeader:', req.cookies.myHeader);
  res.send({ ...req.headers, myHeader: req.cookies.myHeader });
})

app.listen(3000);

注意：需要先安装cookie-parser包：npm install cookie-parser

3. 使用Session（适合更复杂的场景）

如果需要传递敏感数据或者多个数据，可以用Session：

const express = require('express');
const session = require('express-session');
const app = express();

// 配置Session中间件
app.use(session({
  secret: 'your-secret-key',
  resave: false,
  saveUninitialized: true,
  cookie: { secure: false } // 开发环境用false，生产环境建议true（HTTPS）
}));

app.get('/', (req,res)=>{
  // 把数据存在Session里
  req.session.myHeader = 'ok';
  res.redirect('/x');
})

app.get('/x',(req,res)=>{
  // 从Session中获取数据
  console.log('myHeader:', req.session.myHeader);
  res.send({ ...req.headers, myHeader: req.session.myHeader });
})

app.listen(3000);

需要先安装express-session包：npm install express-session

总结 #

重定向时的响应头只会作用于当前的3xx响应，不会被浏览器带到新请求中。选择哪种传递方式取决于你的数据类型和场景——查询参数适合简单非敏感数据，Cookie适合少量数据，Session适合敏感或复杂数据。

内容的提问来源于stack exchange，提问作者Shahin Ghasemi