基于单用户单会话机制，如何实现首页禁访及登出跳转登录页？

嘿，我来帮你搞定这两个需求！先理清楚你的核心诉求：一是不让未登录用户直接进主页，二是在主页执行登出后能彻底销毁会话并跳转到登录页，之前用req.logOut没达到预期是吧？下面一步步来解决：

1. 禁止未授权用户访问('/')页面 #

首先我们需要一个身份验证中间件，用来拦截未登录的请求，直接跳转到登录页。从你用到的req.logOut和req.user来看，大概率用的是Passport.js，那可以写这样一个中间件：

// 验证用户是否已登录的中间件
function ensureAuthenticated(req, res, next) {
  // req.isAuthenticated()是Passport提供的方法，判断用户是否已登录
  if (req.isAuthenticated()) {
    // 已登录，继续执行后续中间件（比如你的checkLogged）
    return next();
  }
  // 未登录，直接跳转到登录页
  res.redirect('/login');
}

然后把这个中间件挂载到主页路由上，注意要放在你的checkLogged中间件前面：

app.get('/', ensureAuthenticated, checkLogged, (req, res) => {
  // 这里写你的主页渲染逻辑，比如res.render('home')
});

这样一来，任何未登录的用户访问/都会被直接重定向到/login，完美实现访问限制。

2. 修复登出逻辑：彻底销毁会话并跳转 #

你之前用req.logOut没达到预期，大概率是因为只清除了req.user，但没有销毁session、清除cookie，也没维护你的logged数组。我们需要把这些步骤结合起来：

第一步：写正确的登出路由 #

app.get('/logout', (req, res, next) => {
  // 1. 先从logged数组中移除当前用户的会话记录（避免影响下次登录）
  logged = logged.filter(user => user.id !== req.user.id);
  
  // 2. 执行Passport的登出方法，注意要传入回调处理错误
  req.logOut(err => {
    if (err) {
      return next(err); // 处理登出过程中的错误
    }
    
    // 3. 彻底销毁session
    req.session.destroy(err => {
      if (err) {
        return next(err); // 处理session销毁错误
      }
      
      // 4. 清除session对应的cookie（可选，但更彻底）
      // 这里的cookie名要和你session配置的name一致，默认是'connect.sid'
      res.clearCookie('connect.sid');
      
      // 5. 跳转到登录页
      res.redirect('/login');
    });
  });
});

第二步：确保登录时正确维护logged数组 #

另外，在用户登录成功后，记得先移除该用户之前的会话记录（如果有的话），再添加当前会话，这样你的单用户单会话机制才会更严谨：

// 举个登录路由的例子（假设用的是local策略）
app.post('/login', (req, res, next) => {
  passport.authenticate('local', (err, user, info) => {
    if (err) return next(err);
    if (!user) return res.redirect('/login?error=invalid');
    
    req.logIn(user, err => {
      if (err) return next(err);
      
      // 先移除该用户之前的会话记录
      logged = logged.filter(u => u.id !== user.id);
      // 添加当前会话到logged数组
      logged.push({ id: user.id, sid: req.sessionID });
      
      res.redirect('/');
    });
  })(req, res, next);
});

3. 补充你的checkLogged中间件小优化 #

你的checkLogged中间件逻辑是对的，但可以加个小优化：找到匹配的用户后就跳出循环，不用再遍历剩下的元素，提升效率：

function checkLogged(req, res, next) {
  for (let i = 0; i < logged.length; i++) { // 注意这里要加let声明i，避免全局变量污染
    if (req.user.id === logged[i].id) {
      if (logged[i].sid !== req.sessionID) {
        req.logOut(err => {
          if (err) return next(err);
          req.session.destroy(() => {
            res.clearCookie('connect.sid');
            res.redirect('/login?error=logged_in_elsewhere');
          });
          return; // 跳出函数，不再执行next()
        });
      }
      break; // 找到当前用户后直接跳出循环
    }
  }
  return next();
}

这样一来，你的单用户单会话机制、主页访问限制、正确登出跳转这三个需求就都能完美实现啦！

内容的提问来源于stack exchange，提问作者Kucing Melayang