如何使用connect-mongo删除MongoDB中指定的其他用户express session

首先要注意：connect-mongo 提供的 destroy 是实例方法，不是构造函数的静态方法，不能直接调用 MongoStore.destroy()，需要使用你初始化会话存储时创建的 MongoStore 实例来操作，具体实现步骤如下：

1. 统一导出/挂载 MongoStore 实例 #

初始化 express-session 和 MongoStore 时，把实例单独存储，方便后续全局调用，示例代码：

const express = require('express');
const session = require('express-session');
const MongoStore = require('connect-mongo');

const app = express();

// 初始化MongoStore实例，单独保存为变量
const sessionStore = MongoStore.create({
  mongoUrl: '你的MongoDB连接地址',
  collectionName: 'sessions', // 和你配置的会话存储集合名保持一致
  ttl: 24 * 60 * 60 // 匹配你的会话过期时间配置
});

// 注册session中间件时使用刚才创建的实例
app.use(session({
  secret: '你的session加密密钥',
  resave: false,
  saveUninitialized: false,
  store: sessionStore, // 传入自定义的store实例
  cookie: { maxAge: 24 * 60 * 60 * 1000 }
}));

// 可以把store挂载到app全局对象上，或者单独导出这个实例给其他模块调用
app.locals.sessionStore = sessionStore;

2. 调用实例方法删除指定session #

后续在任意业务逻辑位置，直接调用实例的 destroy 方法，传入目标sessionId即可，支持Promise和回调两种写法：

Promise 写法（推荐） #

async function deleteTargetSession(sessionId) {
  try {
    await sessionStore.destroy(sessionId);
    console.log(`指定会话 ${sessionId} 已成功销毁`);
  } catch (err) {
    console.error('销毁会话失败：', err);
  }
}

回调写法 #

sessionStore.destroy('目标用户的sessionId', (err) => {
  if (err) {
    console.error('销毁会话失败：', err);
    return;
  }
  console.log('指定会话已销毁');
});

扩展方案：按用户ID批量删除所有会话 #

如果你的session结构中存储了用户唯一标识（比如登录时会写入req.session.userId = 登录用户ID），还可以直接操作MongoDB集合，批量删除某个用户的全部会话：

async function deleteAllSessionsOfUser(userId) {
  // 直接获取store对应的MongoDB集合实例
  const sessionCollection = sessionStore.collection;
  await sessionCollection.deleteMany({
    'session.userId': userId // 匹配session内容里的用户ID字段，字段名和你实际存储的保持一致
  });
}

注意：该方案需要你确认session内容中确实存储了对应的用户标识字段，否则会匹配不到数据。

内容的提问来源于stack exchange，提问作者rushgsp