Mikhail

не юзал connect-session-sequelize, делал через connect-redis. покажи как ты в экспресс сесси добавляешь?

не проще все сделать через пару таких апи гейтвеев, которые дальше будут проксировать трафик до сервисов? А сами сервисы клиенту не оголять

а в чем смысл задачи? тот енд-поинт, на который идут запросы - там чего происходит? может ты авторизацию пройти не может, либо токены не те суешь?

я не знаю, что там внутри this.exec, но че будет если я передам в getUserOrders такое - select id from users … ? потенциальная инъекция, имхо. это я к тому, что я бы валидиро...

покажи докерфайл?

значит для второго юзера должна быть вторая кука. ты видишь 2 сессии в бд?