9장nodebird예제 로그아웃 관련 질문

Question

1. 강의를 듣던 와중 /auth/logout 라우터 부분에서 req.logout() 이부분 설명 하실때 이 메소드가 세션쿠키가 서버에서 지워진다고 하셨는데 이 의미가 정확히 무엇인가요? 2. 저는 로그인 과정에서 세션에 세션쿠키가 저장되고 브라우저로 세션쿠키가 들어갔기 때문에 브라우저의 다음 요청부터는 세션쿠키가 함께 보내져서 서버가 그 요청을 누가 보냈는지 알게 되는 식으로 강의를 이해했는데 그러면 로그아웃시 req.logout()이 메소드는 브라우저의 세션쿠키를 지워주는 메소드로 생각되는데 제가 이해한 내용 중에서 잘 못 이해한 내용이 있나요..?

맑은맑쇼 · Answer

감사합니다 !

제로초(조현영) · Answer

원래 req.logout이 지우는 게 맞는데 가끔 안 지워지는 경우가 있어서 req.session.destory 한 번 더 붙인 겁니다.

맑은맑쇼 · Answer

req.logout 메서드는 req.user객체를 지우고 req.session.destroy가 req.session객체의 내용을 제거한다고 책에 나와있는데 req.logout이 아니라 req.session.destroy가 서버의 세션데이터를 지우는것 아닌가요?

제로초(조현영) · Answer

브라우저에 있는 쿠키를 지우거나 서버에 저장된 세션 데이터를 지우면 로그아웃됩니다. req.logout은 서버의 세션데이터를 지우는 메서드입니다.