Comment mettre fin à une session dans ExpressJS

J'ai l'impression que cela a à être enterré quelque part dans la documentation, mais je ne le trouve pas.

Comment voulez-vous fermer ou à la fin ou tuer (quoi que) une session dans ExpressJS?

InformationsquelleAutor Stephen | 2011-04-06
  1. 103

    Express 4.x mise à Jour de Réponse

    Le gestionnaire de Session n'est plus intégrée dans l'Express. Cette réponse fait référence à la norme module de session: https://github.com/expressjs/session

    Pour effacer les données de la session, il suffit d'utiliser:

    req.session.destroy();

    La documentation est un peu inutile ce. Il dit:

    Détruit la session, la suppression d'req.session, sera re-génération de la requête suivante.
    req.session.destroy(function(err) {
    //cannot access session here
    })

    Cela ne pas dire que la session en cours seront chargées à nouveau sur la prochaine demande. Cela signifie qu'une nouvelle session vide sera créé dans votre session magasin sur la prochaine demande. (Sans doute l'ID de session n'est pas de changer, mais je n'ai pas testé.)

    • est-il un moyen de détruire la session de sessions et non de la demande immédiate. Par exemple, si je devais mettre en œuvre des journaux me sortir de tous les appareils de la fonctionnalité que j'avais besoin de ça
    • Autant que je sache, il n'existe pas de mécanisme intégré pour détruire une session arbitraire. Vous pourriez mettre en œuvre vous-même facilement en supprimant les clés associé à la session de stockage, ou en créant votre propre session de wrapper.
    InformationsquelleAutor Brad
  2. 89

    Jamais l'esprit, c'est req.session.destroy();

    • Ce n'est pas de travail pour moi sur express 3.. je suis en train d'appeler req.session.destroy()
    • Fonctionne très bien pour moi sur ExpressJS 3.00. Utilisé req.session.destroy(); comme acidghost fait.
    • l'utilisation de req.session.destroy() fonctionne aussi pour moi dans l'express de 2,5
    • Où cela est-il documenté? Je vais essayer de le trouver.
    • href="https://github.com/expressjs/session/#sessiondestroy" >github.com/expressjs/session/#sessiondestroy
    InformationsquelleAutor Stephen
  3. 22

    La question n'est pas de préciser de quel type de session magasin a été utilisé. Les deux réponses semblent corrects.

    Pour les cookies de sessions:

    De http://expressjs.com/api.html#cookieSession

    req.session = null //Deletes the cookie.

    Pour le Redis, etc en fonction des sessions:

    req.session.destroy //Deletes the session in the database.
    InformationsquelleAutor Blueshirts
  4. 8

    De http://expressjs.com/api.html#cookieSession

    Pour effacer un cookie, il suffit d'assigner la session à null avant de répondre:

    req.session = null
    • +1 parce que cela ne devrait pas avoir été voté en bas
    InformationsquelleAutor stream7
  5. 4

    À l'aide de req.session = null;, ne sera pas réellement supprimer la session de l'instance. La solution la plus appropriée serait req.session.destroy();,
    mais c'est essentiellement un wrapper pour delete req.session;.

    https://github.com/expressjs/session/blob/master/session/session.js

    Session.prototype.destroy = function(fn){
  delete this.req.session;
  this.req.sessionStore.destroy(this.id, fn);
  return this;
};
    InformationsquelleAutor tfmontague
  6. 3

    utilisation, 

    delete req.session.yoursessionname;
    • Je voudrais vraiment voir un document à ce sujet.
    • href="https://github.com/expressjs/session/blob/master/session/session.js" >github.com/expressjs/session/blob/master/session/session.js
    • Pour tous ceux vers le bas-droit de vote @Nithin; la session.destroy() la fonction de la méthode d'documenté sur github (github.com/expressjs/session/blob/master/session/session.js) utilise "supprimer cela.req.session" - ce n'est pas exactement @Nithin réponse, mais à l'aide de "supprimer" est une bonne solution (et non couverts dans les autres réponses).
    • Est-ce l'une est la bonne solution? Pas de fuite de mémoire, rien espiègle choses ne se passeront pas le droit?
    InformationsquelleAutor Nithin
  7. 0
    req.session.destroy();

    Le ci-dessus ne fonctionne pas pour moi j'ai donc fait cela. 

    req.session.cookie.expires = new Date().getTime();

    Par réglage de la date d'expiration du cookie à l'heure actuelle, la session a expiré sur son propre.

    InformationsquelleAutor John Quasar
  8. -5

    Comme mentionné à plusieurs endroits, je ne suis pas en mesure d'obtenir la req.session.détruire() fonctionne correctement.

    C'est mon travail autour de .. semble faire l'affaire, et permet toujours, req.flash pour être utilisé

    req.session = {};

    Si vous supprimez ou un ensemble req.session = null; , semble alors vous ne pouvez pas utiliser req.flash

    • C'est un problème de sécurité, car il ne marche pas changer la session de hachage
    InformationsquelleAutor Gene Bo