使用快递和护照注销

Question

我正在使用 express.js 和 passport-jwt，我正在创建一个中间件，在每个 API 调用中检查用户，然后分配给 req 用户。因此，每次我登录req.user 时，我都会获得有关我的用户的详细信息，并且效果很好。然后，如果我想注销该用户，我使用了req.logout()、req.logOut()、req.destroy()，甚至尝试将null 分配给req.user，但它仍然登录，我需要帮助。

护照配置

const JwtStrategy = require('passport-jwt').Strategy;
const ExtractJwt = require('passport-jwt').ExtractJwt;
var passport = require('passport')
 const User = require('../schema/userSchema')


var opts = {}
opts.jwtFromRequest = ExtractJwt.fromAuthHeaderAsBearerToken();
opts.secretOrKey = 'social';

exports.Strategy = new JwtStrategy(opts, async (jwt_payload, done) => {
  const user = await User.findOne({ _id: jwt_payload.id})
     if (!user) {
        return done({error:'error'}, false);
     }
     if (user) {
        return done(null, user);
     } else {
        return done({error:'error'}, false);
     }      

})

exports.auth = passport.authenticate('jwt', { session: false })

server.js

var express = require('express')
var app = express()
var bodyParser = require('body-parser')
var cors = require('cors')
var passport = require('passport')
var passportmethods = require('./methods/passport')
var postRoute = require('./router/posts')
var authRoute = require('./router/auth')
var friendRoute = require('./router/friend')
var verif = require('./router/user')

app.use('/uploads',express.static('../backend Social/uploads'))

app.use(cors())
app.use(bodyParser.json())
passport.use(passportmethods.Strategy)

app.use('/auth',authRoute)
app.use('/post',passportmethods.auth,postRoute)
app.use('/friend',passportmethods.auth,friendRoute)
app.use('/user',passportmethods.auth,verif)


app.listen(3000,()=>console.log('server on !'))

登录和注销

const express = require('express');
const router = express.Router();
const logout = require('express-passport-logout');
const User = require('../schema/userSchema')




router.get('/isloggedin', (req, res, next) => {
    if (req.user) res.send(req.user)
    else res.send({ error: 'error' })
})

router.get('/logout',async (req, res, next) => {
    await User.updateOne({_id:req.user._id},{$set :{connected : false}}) 
    console.log(req.user._id)
    req.logOut()
    if(req.user)res.send(req.user._id)
    else res.send('logged out')
})
module.exports = router;

Answer 1

首先 - 您使用端点作为中间件。我会尝试没有“下一个”。然后 - 我会尝试使用 req.logout() 而不是 req.logOut()。还要用 try - catch 块包装你的 await 调用。也许 Schema 承诺有问题。

Answer 2

据我所知，您不应该从服务器端实现注销。让您的客户处理注销，因为我们不会将令牌存储在服务器的任何位置。因此，要从客户端注销，您只需删除令牌。此外，除非您必须这样做，否则不要将您的令牌存储在数据库中，如果您要这样做，则将它们像密码一样散列。如果数据库中存在安全漏洞，将令牌存储在数据库中是有风险的，入侵者将拥有一切权力。