express-session 没有名为“session”的导出成员。 您是说 Session 吗？

Question

所以我知道这应该只在用户 session 存在的情况下执行注销。 只有通过授权 header 时，我们才会注销注销事件。 如果有授权header，我们将字符串Bearer去掉，然后解码得到用户名和支持日志信息。 我不明白为什么我需要检查它的类型为function ： typeof req.logout === 'function'但无论如何，我需要在其上集成一个req.session.destroy()因为代码为-is 给我以下错误： express-session has no exported member named 'session'. Did you mean Session? express-session has no exported member named 'session'. Did you mean Session?

并不是我没有实现session() ，我在main.ts文件中有它：

function configureApp(app: INestApplication): void {
  const configService = app.get(ConfigServer);
  app.use([session({ secret: process.env.APP_SECRET, cookie: { maxAge: null } }), CorrelationIdMiddleware(), ClientIdMiddleware()]);
console.log('CONFIG SERVER CORS: ', configService.get('cors'));
app.enableCors(configService.get('cors'));
SwaggerModule.setup('swagger', app, apiDoc(app));
}

我尝试整合 session 的破坏：

async logout(req: Request) {
  const token = req.headers?.authorization.substring(7, req.headers?.authorization.length);
  const user = (this._jwtService.decode(token) as IUser) || null;
  req.session.destroy(function (err) {
    if (req.logout && typeof req.logout === 'function') {
      req.logout({ keepSessionInfo: false }, (err) => {
        throw err;
      });
      if (user) {
        this.logger.info({ uid: user._id, org: user.organization._id}, `${user.username}logged out`);
      }
    }
  });
  return '';
}

但是我继续在终端中遇到同样的错误。 我认为该错误可能在该注销方法中的某个位置，因为如果我像这样创建该注销的更简单版本：

async logout(req: Request) {
  req.session.destroy(function (err) {
    console.log('logged out');
  }
}

我能够重复登录、注销并再次登录而不会出错。

Answer 1

我能够用这个解决方案解决它：

async logout(req: Request) {
  const token = req.headers?.authorization.substring(7, req.headers?.authorization.length);
  const user = (this._jwtService.decode(token) as IUser) || null;
    if (req.logout && typeof req.logout === 'function') {
      if (user) {
        this.logger.info({ uid: user._id, org: user.organization._id}, `${user.username}logged out`);
      }
    }
    req.session.destroy(function (err) {
      return '';
    });
}

我现在可以登录->注销->再次成功登录，而终端中没有错误消息。