我的 Web 客户端正确注销，但移动客户端没有

Question

我在 Node 后端使用 express/express-session/passport，这是我的注销代码。

// GET /logout
exports.logout = (req, res) => {
  req.logout();

  if (req.body.type === "mobile") {
    return res.status(200).json({success: true});
  }

  res.redirect('/');
};

此 Web 应用程序在 http://myapp.dev:3000 上运行。只要我在 Web 应用程序上并单击注销按钮，我就可以毫无问题地登录/注销。

我还有一个在 192.168.2.30:8100 上运行的 Ionic（移动应用程序）。当我在移动应用程序中单击注销按钮时，我会像往常一样向 /logout 发出请求。

$stateProvider.state("auth.signout", {
    url: "/signout",
    controller: "SignoutController",
    resolve: {
        redirect: function($http, $state, Config) {

            $http.get(`${Config.url("/logout")}`, {
                type: "mobile"
            }, {
                withCredentials: true
            }).then(res => {
                $state.go('auth.signin');
            }).catch(res => {
                console.log(res);
                alert("Could not log out");
            });
        }
    }
});

当我单击移动客户端上的注销按钮时，我会返回 JSON，但我无法从移动客户端删除 cookie，因此它会不断重新连接。

知道如何防止这种情况发生吗？

Answer 1

你能展示一下服务器是如何做 Set-Cookie 的吗？

保证你的cookie在客户端被删除有什么问题？

$http.get(`${Config.url("/logout")}`, {
  type: "mobile"
}, {
  withCredentials: true
}).then(res => {
  document.cookie = 'cookieName=;Path=/;Expires=Thu, 01 Jan 1970 00:00:01 GMT;'
  $state.go('auth.signin');
}).catch(res => {
  console.log(res);
  alert("Could not log out");
});