调用req.session.destroy()后Express-session store未删除会话

针对你遇到的登出调用req.session.destroy()但会话仍留在Mongo数据库的问题，可从以下几个方面排查解决：

1. 确认connect-mongo的clientPromise配置正确性 #

你使用clientPromise: client传入数据库客户端，但需确保这个client是mongoose连接的有效客户端实例。如果通过mongoose连接数据库，正确的clientPromise获取方式应为：

import mongoose from 'mongoose';

// 先建立mongoose连接，再获取客户端实例
const clientPromise = mongoose.connect(process.env.MONGO_URI)
  .then(mongooseInstance => mongooseInstance.connection.getClient());

将这个clientPromise传入MongoStore：

store: MongoStore.create({
  clientPromise: clientPromise,
}),

若client实例不正确，connect-mongo无法与数据库正常交互，会导致会话无法删除。

2. 完善登出逻辑：手动触发存储层销毁操作 #

虽然req.session.destroy()理论上会触发存储层删除，但部分场景下可能因回调时序或配置问题未执行。可在登出函数中手动调用会话存储的destroy方法，确保会话从Mongo中删除：

export const logout = (req, res) => {
  return new Promise((resolve, reject) => {
    const sessionId = req.sessionID;
    req.session.destroy(async (err) => {
      if (err) {
        return reject(err);
      }

      // 手动从MongoStore中删除会话
      try {
        await new Promise((resolveStore, rejectStore) => {
          req.sessionStore.destroy(sessionId, (storeErr) => {
            storeErr ? rejectStore(storeErr) : resolveStore();
          });
        });
      } catch (storeErr) {
        return reject(storeErr);
      }

      req.session = null;
      // 清理cookie时指定path，匹配会话cookie的默认路径
      res.clearCookie(process.env.SESSION_NAME, { path: "/" });
      resolve();
    });
  });
};

3. 验证cookie清理的完整性 #

确保res.clearCookie的参数与会话配置中的cookie参数一致。默认情况下express-session的cookie路径是"/"，清理时需显式指定path: "/"，否则可能无法正确清除客户端的会话cookie（虽不直接导致数据库会话残留，但会影响登出后的状态）。

4. 明确unset: "destroy"的作用范围 #

你设置的unset: "destroy"仅针对req.session = null或delete req.session的场景，而你使用的是req.session.destroy()，这个配置对当前登出逻辑无实际作用，可保留但无需依赖它删除会话。

5. 排查请求流程中的错误 #

在登出路由中添加日志，检查req.session.destroy()是否触发错误，或会话ID是否正确：

router.post("/api/logout", async (req, res, next) => {
  try {
    console.log("当前会话ID:", req.sessionID);
    await logout(req, res);
    res.json({ message: "Logged out." });
  } catch (error) {
    console.error("登出错误:", error);
    next(error);
  }
});

通过日志可确认是否有错误被忽略，以及会话ID是否与数据库中的记录匹配。

内容的提问来源于stack exchange，提问作者Matthew DeFusco