Question

当用户登录系统时会创建会话变量。然后我在我的授权代码中加载会话变量。我希望在用户注销时销毁该变量。这是一些简化的代码

 store = new express.session.MemoryStore();
 var parseCookie = express.cookieParser('secret');
 app.use(parseCookie);
 app.use(express.session({store: store, key:'sid'}));


    app.post('/login', function(req,res){
       var post = req.body;
       if (post.user == 'hugo' && post.password == '123') 
       {
          req.session.user_name = post.user;
          res.redirect('/mypage');
       } 
       else  res.send('wrong user or pass');
    });


    io.set('authorization', function (data, callback) {

         parseCookie(data, {}, function(prserr) {
            var sess = (data.secureCookies && data.secureCookies['sid']);
            store.load(sess, function(err, session){
               if (err || !session ) { callback('not logged in', false); }
               else { 
                       data.session = session;  // save session
                       callback(null, true); 
                    }
            });     
         });

     });

最后

     app.get('/logout', function (req, res) {
        req.session.destroy();
        /* Here I want to destroy session variable that is declared in 
           authorization code (see above: data.session = session )*/
        res.redirect('/'); 
     });

同时通过req.session.destroy()变量销毁会话 socket.handshake.session.user_name仍然存在。我也要破坏它。但是我不知道如何在上面提到的位置访问所需的变量（在注销代码中）。

Answer 1

您是否考虑过使用Passport？它可能比尝试推出自己的身份验证解决方案更快（也更有效）。

节点JS - Express，Socket.io在用户注销时完成会话破坏

1 个答案: