我正在使用快速会话和 mongo 连接进行用户身份验证，它由 angular 客户端通过 CORS 请求使用。
app.use(express.cookieParser());
app.use(express.session({
secret: 'xxxxxx',
store: new MongoStore({
db: 'dbname',
clear_interval: 3600,
host: 'localhost',
port: 27017
})
}));
登录工作正常，cookie 被删除，会话按预期工作。
我的问题是结束会话。我有一个注销路由，它基本上是这样做的：
req.session.destroy(function() {
// log out code
});
但是在 mongo db.sessions 中，会话仍然存在，并且 sid cookie 仍然保留在用户代理上，因此如果用户在注销后重新访问任何“受保护”的 URL，会话将重新生成。
所以看起来我需要删除cookie或从数据库中删除会话，后者似乎是错误的，所以我试图删除cookie，但没有运气，在Express中尝试过：
req.session.destroy(function() {
res.clearCookie('connect.sid', { path: '/' });
});
并且似乎我无法使用 javascript 删除客户端上的 sid cookie，因为它仅是 http (??) 这不起作用：
document.cookie = 'connect.sid=; path=/; domain=localhost; expires=Thu, 01 Jan 1970 00:00:01 GMT;';
任何想法如何摆脱这个烦人的会话cookie？？！