当我检查用户是否登录以便我可以有条件地提供静态文件时，为什么 req.session 未定义？

Question

用户登录后，我将尝试提供静态文件。我应用了此处找到的答案，但实施起来遇到困难。

登录后，我在routes.js中有这样的内容：

app.post('/', function(req, res){
    AM.manualLogin(req.body['user'], req.body['pass'], function(e, o){
        if (!o){
            res.status(400).send(e);
        } else {
            req.session.user = o;
            if (req.body['remember-me'] == 'true'){
                res.cookie('user', o.user, { maxAge: 900000 });
                res.cookie('pass', o.pass, { maxAge: 900000 });
            }
            console.log(req.session);
            res.status(200).send(o);
        }
    });
});

我在请求的会话中设置用户。

在 app.js 里面我有：

var http = require('http');
var express = require('express');
var session = require('express-session');
var bodyParser = require('body-parser');
var errorHandler = require('errorhandler');
var cookieParser = require('cookie-parser');
var MongoStore = require('connect-mongo')(session);

var app = express();

app.locals.pretty = true;
app.set('port', process.env.PORT || 3000);
app.set('views', __dirname + '/app/server/views');
app.set('view engine', 'pug');
app.use(cookieParser());
app.use(bodyParser.json());
app.use(bodyParser.urlencoded({ extended: true }));
app.use(require('stylus').middleware({ src: __dirname + '/app/public' }));

function isLoggedIn( req, res, next ) {
    console.log(req.session);
    if (typeof req.session.user == undefined) {
        res.redirect('/');
    }

    next();
 }


app.use(express.static(__dirname + '/app/public'));
app.use('/home', isLoggedIn, express.static(__dirname + "/app/server/docs"));

app.use(session({
    secret: 'faeb4453e5d14fe6f6d04637f78077c76c73d1b4',
    proxy: true,
    resave: true,
    saveUninitialized: true,
    store: new MongoStore({ url: process.env.DB_URL })
  })
);

require('./app/server/routes')(app);

http.createServer(app).listen(app.get('port'), function(){
    console.log('Express server listening on port ' + app.get('port'));
});

我有条件地尝试渲染/home.

问题在于isLoggedInreq.session 始终未定义，即使它是在我的路由器函数中定义的。为什么是这样？我的日志语句显示正在设置，但不知何故在内部丢失了isLoggedIn。

Answer 1

我发现的一个潜在问题是 yourapp.use(session(...));被放置在 your app.use('/home', isLoggedIn, ...);. 因此，访问路径时会话未正确加载/home。尝试将app.use(session(...));中间件放在中间件之前app.use('/home', isLoggedIn, ...);。

这是因为中间件的执行是由加载顺序决定的（即，如果代码中的位置较高，则首先执行）。