Node.js中使用express-session无法在其他路由获取req.session.user的问题

看起来你遇到了express-session跨路由会话丢失的问题，我仔细梳理了你的代码，发现几个关键问题，咱们逐个解决：

1. isLoggeIn中间件的逻辑错误（核心问题） #

你的认证中间件存在两个明显问题：

• 拼写失误：isLoggeIn多写了一个'e'，应该是isLoggedIn，虽然这不会直接导致会话丢失，但会影响代码可读性和维护性。
• 未调用next()放行请求：当req.session.user存在时，你只返回了true，但express中间件必须调用next()才能把请求传递给后续的路由处理函数。如果不执行这一步，请求会被挂起，后面的console.log('----', req.session)根本不会执行，你自然看不到session数据。

修复后的中间件应该是这样：

const isLoggedIn = (req, res, next) => {
  if (!req.session.user) {
    return res.status(401).send({message: "Not authorized"});
  }
  // 必须调用next()让请求继续流转
  next();
};

2. 路由挂载缺失 #

你创建了Router并定义了/login路由，但代码里没有看到将这个Router挂载到app的语句（比如app.use('/', Router)或app.use('/api', Router)）。如果不完成挂载，你的登录请求根本不会触发对应的路由处理函数，那你看到的req.session.user可能是测试时的误判？

记得在定义完Router后添加挂载代码：

// 根据实际需求设置路由前缀，比如根路径或者/api
app.use('/', Router);

3. 确认session中间件的挂载顺序 #

虽然你的代码里session中间件是在路由之前初始化的，但要确保所有需要访问session的路由都在session中间件之后定义。如果有路由在session中间件之前挂载，那这些路由将无法读取session数据。你的当前代码顺序是对的，但后续新增路由时要注意这一点。

4. 验证session配置细节 #

• 你设置了saveUninitialized: false，这意味着只有当session被修改时才会保存，登录时你给req.session.user赋值了，所以这部分逻辑没问题。
• resave: true在默认的内存存储环境下可以正常工作，但如果后续改用Redis等持久化存储，建议改为false以避免不必要的存储操作。
• cookie.secure: false适合本地HTTP开发场景，如果部署到HTTPS环境，需要改为true，否则浏览器不会保存session cookie。

调试小技巧 #

在登录路由和中间件里分别添加日志，追踪session的状态变化：

// 登录路由中
req.session.user = rows[0].user_id;
console.log('登录后session状态:', req.session);
res.status(200).send({message:"Successfully Loggedin"});

// 认证中间件中
const isLoggedIn = (req, res, next) => {
  console.log('中间件读取到的session:', req.session);
  if (!req.session.user) {
    return res.status(401).send({message: "Not authorized"});
  }
  next();
};

这样能更直观地看到session在不同环节的状态，快速定位问题。

内容的提问来源于stack exchange，提问作者Naresh Manthena