Bagaimana mengakhiri sesi di ExpressJS

Saya merasa ini harus dikubur di suatu tempat di dokumentasi, tetapi saya tidak dapat menemukannya.

Bagaimana Anda menutup atau mengakhiri atau mematikan (apa pun) sesi di ExpressJS?

Express 4.x Jawaban yang Diperbarui

Penanganan sesi tidak lagi dibangun di Express. Jawaban ini mengacu pada modul sesi standar: https://github.com/expressjs/session

Untuk menghapus data sesi, cukup gunakan:

req.session.destroy();

Dokumentasi agak tidak berguna dalam hal ini. Ia mengatakan:

Menghancurkan sesi, menghapus req.session, akan menghasilkan kembali permintaan berikutnya. req.session.destroy(function(err) { // cannot access session here })

Ini tidak berarti bahwa sesi saat ini akan dimuat ulang pada permintaan berikutnya. Ini berarti sesi kosong bersih akan dibuat di penyimpanan sesi Anda pada permintaan berikutnya. (Agaknya ID sesi tidak berubah, tapi saya belum mengujinya.)

Sudahlah, itu req.session.destroy();

Pertanyaan tersebut tidak menjelaskan jenis penyimpanan sesi apa yang digunakan. Kedua jawaban tersebut tampaknya benar.

Untuk sesi berbasis cookie:

Dari http://expressjs.com/api.html#cookieSession

req.session = null // Deletes the cookie.

Untuk Redis, sesi berbasis dll:

req.session.destroy // Deletes the session in the database.

Dari http://expressjs.com/api.html#cookieSession

Untuk menghapus cookie, cukup tetapkan sesi ke null sebelum merespons:

req.session = null

menggunakan,

delete req.session.yoursessionname;

Session.destroy (panggilan balik)

Menghancurkan sesi dan akan membatalkan pengaturan properti req.session. Setelah selesai, callback akan dipanggil.

↓ Cara aman ↓ ✅

req.session.destroy((err) => {
  res.redirect('/') // will always fire after session is destroyed
})

↓ Cara tidak aman ↓ ❌

req.logout();
res.redirect('/') // can be called before logout is done

Menggunakan req.session = null;, tidak akan benar-benar menghapus instance sesi. Solusi yang paling tepat adalah req.session.destroy();, tetapi ini pada dasarnya adalah pembungkus untuk delete req.session;.

https://github.com/expressjs/session/blob/master/session/session.js

Session.prototype.destroy = function(fn){
  delete this.req.session;
  this.req.sessionStore.destroy(this.id, fn);
  return this;
};

req.session.destroy(); 

Di atas tidak berhasil untuk saya, jadi saya melakukan ini.

req.session.cookie.expires = new Date().getTime();

Dengan mengatur kedaluwarsa cookie ke waktu saat ini, sesi berakhir dengan sendirinya.

Seperti disebutkan di beberapa tempat, saya juga tidak bisa membuat fungsi req.session.destroy () bekerja dengan benar.

Ini adalah pekerjaan saya .. tampaknya melakukan trik, dan masih memungkinkan req.flash digunakan

req.session = {};

Jika Anda menghapus atau menyetel req.session = null; , tampaknya Anda tidak dapat menggunakan req.flash