Ya lo he **solucionado** no se si sera la mejor forma, me estaba equivocando a la hora de **comprobar** y **asignar** los valores de la `session` .
Sencillamente guarde en mi `req.session.user` un **nombre** para probar si lo almacenaba y comproba luego si existia y si lo hace.
A continuacion dejo el codigo arreglado :



    const express = require('express');
    const router = express.Router();
    
    
    
    
    
    
    
    //middlewate
      //middleware session de comprobacion 
      const auth = function (req,res,next){
          console.log('SessionID (const auth) = '+req.sessionID)
        if (!req.session.user) {
            res.send('No puedes acceder a esa pagina sin logearte')
            
        } else {
            next();
        } 
    }
    
    
    
    
    router.get('/',auth,(req,res)=>{
        console.log('INICIO ( / ) SESSION = ',req.session)
        res.send({
            'status':200,
            'message':'Bienvenido a tu cuenta !!!',
            'usuario':req.session.user
        })
    })
    
    
    //Crear session
    router.get('/addSession',(req,res)=>{
        req.session.user = 'pepito';
        console.log('SessionID = '+req.session.user)
        if (req.session.user) {
            res.send({
                status:200,
                message:'Has iniciado session correctamente'
            });
        }
    })
    
    //Quitar session
    
    router.get('/logout',auth, function (req, res) {
        console.log('ON DESTROY SESSION = ',req.session.id)
    
        req.session.destroy();
        res.send("logout success!");
      });
    
    
    module.exports = router;



No obstante, lo publico como respuesta porque me ha funcionado, no quita que haya mil **respuestas mejores** en las que estaria encantado que le expusieran aqui. Espero haber podido ayudar a alguien