使用passport.js在1-2分钟后清除req.user

// 导入所需的模块
const express = require('express');
const session = require('express-session');
const passport = require('passport');
const LocalStrategy = require('passport-local').Strategy;

// 创建Express应用
const app = express();

// 设置session配置
app.use(session({
  secret: 'secret-key',
  resave: false,
  saveUninitialized: false,
  cookie: { maxAge: 120000 } // 设置session的过期时间为2分钟
}));

// 初始化passport
app.use(passport.initialize());
app.use(passport.session());

// 设置本地策略
passport.use(new LocalStrategy(
  function(username, password, done) {
    // 在这里进行用户的认证逻辑
    // 如果认证成功，调用done(null, user)将用户信息存储在req.user中
    // 如果认证失败，调用done(null, false)或done(null, false, { message: '认证失败信息' })返回错误信息
  }
));

// 序列化和反序列化用户信息
passport.serializeUser(function(user, done) {
  done(null, user);
});

passport.deserializeUser(function(user, done) {
  done(null, user);
});

// 登录路由
app.post('/login', passport.authenticate('local', {
  successRedirect: '/profile',
  failureRedirect: '/login',
  failureFlash: true
}));

// 清除req.user的路由
app.get('/logout', function(req, res){
  req.logout(); // 清除req.user
  res.redirect('/');
});

// 启动服务器
app.listen(3000, function() {
  console.log('Server started on port 3000');
});