node.js - NodeJS注销所有用户 session

Question

我很想在 nodeJS 中关闭 (注销/注销) 所有用户 session 。

req.logout() 仅关闭用户的当前 session 。但是对于我的安全面板，我想添加关闭ALL 用户 session 的选项。我怎样才能做到这一点？

我正在使用 MEAN.JS framework 。使用 passport.js 库和 mongoDB 保存 session :

// Express MongoDB session storage
app.use(session({
    saveUninitialized: true,
    resave: true,
    secret: config.sessionSecret,
    cookie: {
        maxAge: 15778476000,
        httpOnly: true,
        secure: false 
    },
    key: 'sessionId',
    store: new mongoStore({
        db: db.connection.db,
        collection: config.sessionCollection
    })
}));

非常感谢。

Answer 1

使用 connect-mongo，userId 被保存在 sessions collection 的 mongoDB 中的一个字符串中:

{
    "_id" : "J6fsgZ4d1zKp31ml1MRm18YCdlyhvce-",
    "session" : "{\"cookie\":{\"originalMaxAge\":15778475958,\"expires\":\"2016-05-17T23:47:27.301Z\",\"secure\":false,\"httpOnly\":true,\"path\":\"/\"},\"passport\":{\"user\":\"56420a5a8c6601ce29bbd1c1\"}}",
    "expires" : ISODate("2016-05-17T12:48:22.049Z")
}

最后，我使用这段代码删除了他的所有 session :

var mongoose = require('mongoose'),
Schema = mongoose.Schema,
Session = mongoose.model('Session', new Schema(), 'sessions');


exports.signoutAllSessions = function(req, res) {
   var socketio = req.app.get('socketio');
   var userId = req.user.id;
   var filter = {'session':{'$regex': '.*"user":"'+userId+'".*'}};

   req.logout();
   res.redirect('/');

   Session.remove(filter,function(err,data){
       socketio.sockets.to(userId).emit('user.logout');
   });
};

API 路由调用此方法。