node.js - 清除 mongodb、expressjs、nodejs 中的 session

Question

我的配置:

app.configure(function(){
    app.set('views', __dirname + '/views');
    app.set('view engine', 'jade');
    app.use(express.bodyParser());
    app.use(express.cookieParser());
    app.use(express.session({
        secret: 'MY SECRET',
        store: new MongoStore({
            db: 'MY SESSION DB',
            host: 'localhost',
            port:88888
        })
    }));
    app.use(everyauth.middleware());
    app.use(express.methodOverride());

    app.use(app.router);
});

app.configure('dev', function(){
    app.use(express.errorHandler({ dumpExceptions: true, showStack: true }));
    appPort = config.port; //Setting PORT to 8888 in dev mode.
    app.use('/public', express.static(__dirname + '/public'));
});

app.configure('production', function(){
    app.use(express.errorHandler());
    appPort = config.port;
    //Set cache-header-expires to 1 day
    var oneDay = 86400000;
    //app.use('/public', express.static(__dirname + '/public'));
    app.use('/public',express.static(__dirname + '/public', { maxAge: oneDay }));
});

现在，我有一个“注销”链接，该链接指向我的应用程序上的/logout。

AFAIK，express 自动负责在注销时清除 session 。但是对于我的配置，我认为它不会那样做。例如，附加到 session 的自定义变量

req.session.custom

注销后仍然保留。然而，

req.session.auth

注销后清除。

我的 MongoDb 存储中的 session 对象的数量只会随着时间的推移而增加。我也在使用 everyauth。

我错过了什么或做错了什么？

Answer 1

如果您想在用户注销时完全清除 session ，您可以从 everyauth.everymodule.handleLogout 函数中调用 req.session.destroy()。调用 req.logout() 时只清除 req.session.auth。