如何在节点 js 中清除浏览器 cookie 时清除 req.session？

Question

我使用"express": "~4.14.0" 和express-session 来保存用户名。用户登录后，我会将用户名保存在req.session.authorizedUser = username 中，以显示在应用程序标题中。

当浏览器历史被清除或浏览器关闭时，我想清除会话。

请建议我在执行这两个操作时是否有任何方法可以清除会话。我试过为会话cookie设置maxAge选项，如下图，但反映不好：

app.use(session({
    secret: "key test",
    resave: false,
    saveUninitialized: true,
    cookie: { secure: !true, path: '/', httpOnly: true, maxAge: null}
}));

Answer 1

由于浏览器在删除 cookie 时（无论出于何种原因）都不会通知服务器，因此无法仅在服务器端告诉服务器会话是否应该仍然有效。

这就是为什么大多数会话存储都有过期机制，会在特定时间后删除空闲会话（通常与maxAge 相关联）。

例如，connect-mongo 会话存储使用 MongoDB 的 TTL 功能从数据库中删除过期会话。

不过，除了占用一点存储空间之外，空闲会话也不是问题。当用户再次登录时，将为他们创建一个新会话，而旧会话最终将过期并从存储中删除。