Node.js中管理员删除其他用户会话的实现问题求助

你混淆了两个不同的destroy方法：req.session.destroy()仅用于销毁当前请求对应的会话，而你需要调用会话存储实例（RedisStore）的destroy(sid, callback)方法来删除指定ID的会话。

步骤1：单独保存RedisStore实例 #

首先，把RedisStore实例单独提取出来，方便后续在路由中调用：

export const redisStore = new RedisStore({ client: redisClient });
export const createSession = session({
  store: redisStore,
  secret: sanitizedConfig.SESSION_SECRET,
  resave: false,
  saveUninitialized: false,
  name: sanitizedConfig.SESSION_NAME,
  cookie:{
    maxAge: 1000 * 60 * 60,
    secure: process.env.NODE_ENV === 'production',
    httpOnly: process.env.NODE_ENV === 'production'
  }
});

步骤2：编写管理员删除会话的接口 #

创建一个受权限保护的接口，验证当前用户是管理员后，调用redisStore.destroy方法删除目标会话：

// 确保该路由已通过中间件验证管理员权限
app.post('/admin/destroy-session', (req, res) => {
  const { targetSid } = req.body;
  if (!targetSid) {
    return res.status(400).json({ error: '缺少目标会话ID' });
  }

  // 回调版本
  redisStore.destroy(targetSid, (err) => {
    if (err) {
      console.error('删除会话失败:', err);
      return res.status(500).json({ error: '删除会话失败' });
    }
    res.status(200).json({ message: '会话已成功删除' });
  });

  // 若使用connect-redis v7+，支持Promise/async-await版本
  // try {
  //   await redisStore.destroy(targetSid);
  //   res.status(200).json({ message: '会话已成功删除' });
  // } catch (err) {
  //   console.error('删除会话失败:', err);
  //   res.status(500).json({ error: '删除会话失败' });
  // }
});

关键说明 #

• req.session.destroy()不需要传入sid参数，它只能销毁当前请求关联的会话，仅接受回调函数（或返回Promise）。
• 要获取其他用户的会话ID，你需要在用户登录时，将用户ID与对应的会话ID关联存储（比如存入Redis或数据库），这样管理员才能选择要删除的目标用户会话。
• 必须严格验证管理员权限，防止未授权用户调用该接口。

内容的提问来源于stack exchange，提问作者valve