How to delete cookie on logout in express + passport js?

在Express框架中结合Passport.js进行用户认证时，用户注销的实现通常涉及到使session无效以及删除与认证相关的cookies。

具体到如何在注销的时候删除cookie，我们可以通过以下步骤来实现：

1. 设置Cookie: 首先确保在登录时设置了cookie。这通常在Passport的登录回调中操作，例如使用res.cookie()方法。

2. 编写注销路由: 在Express中，你需要一个专门处理用户注销的路由。

3. 清除Cookie: 在这个注销路由中，除了要调用req.logout()方法来清除session外，还需要清除cookie。

以下是一个简单的代码示例，展示这个过程:

javascript
const express = require('express');
const passport = require('passport');

const app = express();

// 假设已经设置好passport的初始化和session配置

// 登录路由
app.post('/login', passport.authenticate('local', {
  successRedirect: '/',
  failureRedirect: '/login'
}), (req, res) => {
  // 设置cookie，例如sessionID
  res.cookie('session_id', '123456');
});

// 注销路由
app.get('/logout', (req, res) => {
  // 注销用户
  req.logout();

  // 清除所有相关cookie
  res.clearCookie('session_id');

  // 重定向到登录页面或首页
  res.redirect('/login');
});

app.listen(3000, () => {
  console.log('Server is running on port 3000');
});

在这个示例中，用户登录后会设置一个名为session_id的cookie。然后在注销路由中，我们首先调用了req.logout()来清除session（Passport.js的方法），接着使用res.clearCookie('session_id')来删除指定的cookie。最后，用户被重定向到登录页面。

这种方法确保了用户在注销时，他们的会话信息和认证相关的cookies都被清除，从而增强了应用的安全性。