node.js - session 结束后从用户浏览器中删除 cookie。我使用 Passport-twitter 来验证用户身份。

Question

您好，我正在构建一个使用 Passport-twitter 来验证用户身份的应用程序，我能够使用 Twitter 凭据成功登录用户，但我希望在我们注销时为用户提供(销毁 session )，所以cookie 也会被销毁，因此每次用户返回应用程序时，他都需要再次进行身份验证。所以我猜我的 session 必须修改，但我不知道如何修改。

app.use(session({
  secret: "our-passport-local-strategy-app",
  resave: true,
  saveUninitialized: true
}));

感谢任何帮助

Answer 1

尝试使用 Passport 的官方方法进行注销。 request 对象有一个可以使用的装饰器。如果您使用 Express.js 4.x，“结果”对象具有 cookie manipulating decorators也是如此。

app.get('/logout', function(req, res){
  // Destroy the session if any
  req.logout();
  // Clear the specified cookies
  res.clearCookie('your_key');
  // Redirect to homepage
  res.redirect('/');
});