使用express-cookie-session时req.session为空的问题求助

我来帮你分析下这个问题，我之前在使用express-cookie-session的时候也碰到过类似的情况，主要有几个常见原因：

1. 你还没有往session中写入任何数据 #

默认情况下，cookie-session不会自动生成session并设置cookie，只有当你主动往req.session中写入数据时，它才会创建对应的session并将cookie发送给客户端。你的代码里的/t接口只是返回req.session，但没有任何地方给这个对象赋值，所以第一次访问时它自然是空的。

举个例子，你可以先加一个接口用来设置session：

app.get('/set-session', (req, res) => {
  // 往session中写入数据
  req.session.user = { id: 1, name: 'test' };
  res.send('Session has been set!');
});

先访问/set-session，再访问/t，你就能看到req.session里有内容了。

2. 跨域请求的credentials配置问题 #

因为你用了React前端，很可能前端和后端不在同一个域名下，这时候需要确保：

• 后端配置CORS允许credentials：如果用了cors中间件，要设置credentials: true，同时指定origin为前端的域名（不能用*）：

const cors = require('cors');
app.use(cors({
  origin: 'http://localhost:3000', // 你的React前端地址
  credentials: true
}));

• 前端请求时携带credentials：如果用fetch，要加上credentials: 'include'；如果用axios，要设置withCredentials: true：

// fetch示例
fetch('http://localhost:5000/t', { credentials: 'include' })
  .then(res => res.json())
  .then(data => console.log(data));

// axios示例
axios.get('http://localhost:5000/t', { withCredentials: true })
  .then(res => console.log(res.data));

3. 多余的cookie-parser可能导致冲突 #

你的代码里引入了cookie-parser但没有使用，而express-cookie-session并不依赖cookie-parser，它是自己处理cookie的。虽然不一定会直接导致问题，但建议把cookieParser的引入和相关代码去掉，避免潜在的冲突。

4. 核对cookie-session的配置细节 #

• 你设置了app.set('trust proxy', 1)，这个是对的，当应用部署在反向代理后面时需要这个设置，本地开发也可以保留。
• keys配置要用安全的随机字符串，你现在用的['key1', 'key2']可以用于测试，但生产环境建议用更复杂的密钥（比如从环境变量读取）。

修改后的完整示例代码：

const cookieSession = require('cookie-session');
const express = require('express');
const cors = require('cors');
const bodyParser = require('body-parser');
const app = express();

app.use(cors({
  origin: 'http://localhost:3000',
  credentials: true
}));
app.use(express.urlencoded({ extended: true }));
app.use(bodyParser.json());
app.set('trust proxy', 1);

app.use(cookieSession({
  name: 'session',
  maxAge: 3000000, // 50分钟
  keys: ['your-secret-key-1', 'your-secret-key-2'] // 生产环境用安全密钥
}));

// 设置session的接口
app.get('/set-session', (req, res) => {
  req.session.user = { id: 1, username: 'Murakami' };
  res.send('Session configured successfully');
});

// 获取session的接口
app.get('/t', function (req, res) {
  res.send(req.session);
});

require('./routes/tasksRoutes')(app);
require('./routes/checkAnswers')(app);

app.listen(5000, () => {
  console.log('Server running on port 5000');
});

按照上面的步骤调整后，应该就能正常获取到req.session的数据了。

内容的提问来源于stack exchange，提问作者Murakami