Express中Session变量跨路由无法访问问题求助

我之前也碰到过一模一样的session跨路由取不到的情况，咱们一步步来排查和解决：

1. 检查中间件的执行顺序（最关键！） #

Express的中间件是按代码书写顺序执行的，session中间件必须在路由挂载之前配置，否则路由里的req.session根本不会被初始化。看你的server.js代码，你先挂载了路由，再配置session中间件，这完全搞反了！

错误顺序：

var appRoutes=require('./routes/api')(router);
// 之后才配置session
app.use(session({ ... }));

正确的顺序应该是：

// 先配置session中间件
app.use(session({ 
  secret:'hardik', 
  saveUninitialized: true, 
  resave: true, 
  store: new MongoStore({mongooseConnection:mongoose.connection}) 
}));
// 再挂载路由
var appRoutes=require('./routes/api')(router);
app.use('/api', router); // 记得把router挂载到app上，否则路由不会生效

2. 补全bodyParser的引入 #

你的server.js里用了bodyParser，但没看到引入代码，这会导致运行报错，进而影响session的正常工作：

// 先引入body-parser
var bodyParser = require('body-parser');
// 再配置解析规则
app.use(bodyParser.urlencoded({extended:true}));
app.use(bodyParser.json()); // 如果你的请求是JSON格式，必须加上这行

3. 确保Mongoose连接成功 #

你的session存在MongoStore里，如果数据库没连上，session无法持久化，跨请求自然取不到。在server.js里加上数据库连接代码并检查状态：

mongoose.connect('mongodb://localhost/your-db-name', { useNewUrlParser: true, useUnifiedTopology: true })
  .then(() => console.log('MongoDB连接成功'))
  .catch(err => console.log('MongoDB连接失败:', err));

4. 给路由添加响应 #

你的/authenticate路由里没有发送响应（比如res.send()、res.json()），这会导致请求一直挂起，session可能无法被正确保存到存储中。记得在路由末尾加上响应：

router.post('/authenticate',function(req,res){ 
  var token=jwt.sign({ email:req.body.email },secret); 
  var profile=req.body.profile; 
  req.session.token=token; 
  console.log(req.session); 
  console.log(req.session.token); 
  // 必须发送响应结束请求
  res.json({ success: true, message: 'Session已保存' });
});

5. 检查请求的Cookie携带情况 #

确保其他路由的请求是同域的，浏览器允许携带cookie（比如用fetch时要设置credentials: 'include'或same-origin）。如果是跨域场景，还要配置CORS允许携带凭证。

按照上面的步骤调整后，应该就能在其他路由里正常访问req.session.token了。

内容的提问来源于stack exchange，提问作者Hardik Modi