Node.js中如何在发送Token的同时完成页面重定向？

你的代码里出现的核心问题是：res.send() 会直接结束HTTP响应的处理流程。当你调用 res.send(token) 之后，响应已经完整发送给客户端了，后续的 redirect() 根本不会执行——HTTP协议规定一个请求只能对应一个响应，没法同时返回响应体又触发重定向。

下面针对两种常见场景给出具体解决方案：

场景1：面向浏览器的传统Web应用（推荐） #

这种情况下，我们可以把JWT Token存入HTTP Only Cookie（安全性更高，能有效防范XSS攻击），然后直接重定向到目标路由。浏览器会自动在后续同域请求中携带这个Cookie，后端只需从Cookie中取出Token验证即可。

修改后的代码示例：

app.post('/login-user', (req, res) => {
  user.loginUser(req.body, (err, jResult) => {
    if (err) {
      return res.send(jResult); // 加return避免后续代码继续执行
    }
    const token = jwt.sign({ user: jResult }, "supersecret");
    console.log(token);
    
    // 将Token存入HttpOnly Cookie，同时配置安全属性
    res.cookie('authToken', token, {
      httpOnly: true, // 禁止前端JS读取，防XSS
      maxAge: 3600000, // 有效期1小时，单位毫秒
      secure: process.env.NODE_ENV === 'production', // 生产环境HTTPS下启用
      sameSite: 'strict' // 防范CSRF攻击
    });
    
    // 执行重定向
    res.redirect('/LimeLINE/chatroom');
  });
});

场景2：面向SPA/前后端分离项目 #

如果你的前端是React/Vue这类单页应用，重定向逻辑由前端处理会更灵活。这种情况下后端只需返回包含Token和跳转地址的JSON，前端拿到Token后自行存储（比如localStorage），再通过前端路由跳转：

后端代码：

app.post('/login-user', (req, res) => {
  user.loginUser(req.body, (err, jResult) => {
    if (err) {
      return res.send(jResult);
    }
    const token = jwt.sign({ user: jResult }, "supersecret");
    console.log(token);
    
    // 返回Token和跳转目标
    res.json({
      token: token,
      redirectTo: '/LimeLINE/chatroom'
    });
  });
});

前端示例代码（以原生JS为例）：

// 登录请求示例
fetch('/login-user', {
  method: 'POST',
  body: JSON.stringify(你的登录表单数据),
  headers: { 'Content-Type': 'application/json' }
})
.then(res => res.json())
.then(data => {
  localStorage.setItem('authToken', data.token);
  // 前端跳转，若用框架路由可替换为对应API（比如react-router的navigate）
  window.location.href = data.redirectTo;
});

额外注意事项 #

• 生产环境绝对不要硬编码JWT密钥（"supersecret"），要存在环境变量里（比如process.env.JWT_SECRET）
• Cookie方案下，如果是跨域场景，要确保后端配置了正确的CORS规则，否则Cookie不会被浏览器携带
• 受保护的后端路由记得添加Token验证逻辑，比如用express-jwt中间件，或者手动解析Cookie中的Token

内容的提问来源于stack exchange，提问作者July333