„sesja” jest niezdefiniowana w przypadku używania express / redis do przechowywania sesji

Sesje nie będą działać, jeśli nie masz tych 3 w tej kolejności:

app.use(express.cookieParser());
app.use(express.session());
app.use(app.router);

Nie jestem pewien, czy router jest obowiązkowy do korzystania z sesji, ale przerywa je, jeśli zostanie umieszczony przed nimi.