请问express的csrf使用疑问

上面是调用csrf的代码， 但实际发现 post请求提交的csrf 值和 session 中保存的 csrf session 值不符

下面是csrf.js中的代码，console.log(req.session._csrf) 发现每次都是undefined，就是session里面没有相关的记录？

谢谢！