로그인을 할 때 생성된 connect.sid 쿠키가 로그아웃을 해도 사라지지 않는데 (Application &gt; Cookies 에서 확인 했을 경우)
req.session.destroy(); 로 세션값을 제거한 것 처럼 쿠키도 따로 제거해주어야 하나요?

따로 제거하실 필요는 없습니다. 브라우저에서 connect.sid 쿠키가 사라지거나 서버쪽에서 세션이 파괴되는 경우, 둘 중 하나만 해당해도 로그아웃된 것으로 칩니다.

인프런 커뮤니티 질문&답변

로그아웃 질문 입니다