无法在 node.js 中使用 express-session 注销

Question

我在我的 node.js 应用程序中使用 express-session 进行身份验证。登录路线工作正常，但我无法注销。当单击注销链接时，会话将保留在我的 mongodb 数据库中，并具有新的到期时间。

我已尝试 req.session.destroy() 和 req.session.cookie.expires = new Date().getTime() 让 cookie 在单击注销按钮时过期，但没有任何效果。

index.js 中的快速会话代码

app.use(expressSession({
    secret: 'secret',
    cookie: { maxAge: 60 * 60 * 24 * 1000 }, //if maxAge is set to anything between 1000 and 9000 the logout button works
    resave: false,
    saveUninitialized: false,
    store: new mongoStore({
        mongooseConnection: mongoose.connection
    })
}));

loginUser.js

const bcrypt = require('bcrypt')
const User = require('../database/models/User')

module.exports = (req, res) => {
    const {
        email,
        password
    } = req.body;
    // try to find the user
    User.findOne({
        email
    }, (error, user) => {
        if (user) {
            // compare passwords.
            bcrypt.compare(password, user.password, (error, same) => {
                if (same) {
                    req.session.userId = user._id
                    res.redirect('/')
                } else {
                    res.redirect('/auth/login')
                }
            })
        } else {
            return res.redirect('/auth/login')
        }
    })
}

storeUser.js

const User = require('../database/models/User')

module.exports = (req, res) => {
    User.create(req.body, (error, user) => {
        if (error) {
            const registrationErrors = Object.keys(error.errors).map(key => error.errors[key].message)

            req.flash('registrationErrors', registrationErrors)
            return res.redirect('/auth/register')
        }
        res.redirect('/')
    })
}

auth.js

const User = require('../database/models/User')

module.exports = (req, res, next) => {
    User.findById(req.session.userId, (error, user) => {
        if (error || !user) {
            return res.redirect('/')
        }

        next()
    })
}

logout.js

module.exports = (req, res) => {
    req.session.destroy(() => {
        res.redirect('/auth/login');
});

我希望会话被破坏并且页面被重定向到登录页面。谁能告诉我我做错了什么？

Answer 1

试试这个

module.exports = (req, res) => {
  if(req.session) {
    req.session.cookie.maxAge = 0
    delete req.session
  }
  res.redirect('/auth/login')
}