Когда я пытаюсь что-то вроде req.session.userId = req.body.userId в вызове POST, я не вижу, где это...