你的req上没有session这个属性,当然不能给这个属性赋值了,可以改成这样req.session = {isLogin: false}
req.session = {isLogin: false}
去掉req后可以,是因为去掉后用的是上面的session啊