id도 잘 불러오는데 토큰이 삭제가 안됩니다 .......

index.js

app.get('/api/users/logout', auth, (req,res)=>{
    // Usermodel에서 id를 찾고 token을 지워줌
    User.findOneAndUpdate({ _id: req.user._id }, { token: "" }) 
    console.log(req.user._id)
    try{
        return res.status(200).send({ success: true })
    }
    catch(err){
        return res.json({ success: false, err });
    }
})

auth.js

let auth = (req, res, next)=> {

    // 인증 처리를 하는 곳

    // client 쿠키에서 토큰을 가져온다.
    let token= req.cookies.x_auth;

    // 토큰을 복호화 후 유저를 찾는다.
    User.findByToken(token, (err,user)=>{
        if(err) throw err;
        if(!user) return res.json({ isAuth: false, error: true})
        req.token= token;
        req.user= user;
        next();
    })

User.js

userSchema.statics.findByToken= function(token, cb){
    var user= this;

    //토큰 디코드
    jwt.verify(token,'secretToken', function(err, decoded){
        //유저 아이디를 이용하여 유저를 찾은 후
        // 클라이언트에서 가져온 token과 DB에 보관된 TOKEN이 일치하는지 확인
        user.findOne({"_id": decoded, "token": token})
        .then((user)=>{
            cb(null, user);
        })
        .catch((err)=>{
            return cb(err);
        })
    })
}

index.js / auth.js / User.js 첨부하겠습니다.
도저히 왜 토큰이 DB에서 사라지지 않는지 궁금합니다 ㅠㅠ