O instrutor só copia e cola o código da página do npm, mas esquece (em vídeo, o projeto no github do início do próximo módulo está correto - o que também é bem ruim, deveria estar presente na aula) de trocar o app pelo router.
router.use(
session({
secret: 'keyboard cat',
resave: false,
saveUninitialized: false,
store: sessionStorage,
}),
);
