Как записывать сессии только авторизованных пользователей?

Question

[Валерий Орлов]

Следующий код добавляет сессии в базу данных, всех, кто посетил сайт. Но хотелось бы, чтобы сессии сохранялись только для авторизованных пользователей. Реально ли этого добиться?

const express  = require('express');
const app      = express();
const session = require('express-session');
const MongoStore = require('connect-mongo')(session);
const bodyParser = require("body-parser");
const cookieParser = require('cookie-parser');
const mongoose = require('mongoose');
const port     = process.env.PORT || 8000;
const passport = require('passport');
const logger = require('morgan');
const flash    = require('connect-flash');

const configDB = require('./config/database.js');

mongoose.connect(configDB.url, { useNewUrlParser: true }); 

require('./config/passport')(passport); 

app.use('/views',express.static('views'));
app.use(logger('dev'));									
app.use(cookieParser()); 
app.use(bodyParser.urlencoded({ extended: false }));  
app.use(bodyParser.json());
app.set('view engine', 'ejs'); 
	app.use(session({
		key: 'FUSTSESSION',
		secret:'secret_mega_very_word',
		resave: true,
		saveUninitialized: true,
		cookie: { maxAge: 604800 },					
    store: new MongoStore({
			mongooseConnection:mongoose.connection,
			ttl :  604800
		}
    )
}));
	app.use(passport.initialize());
	app.use(passport.session()); 
	app.use(flash()); 

require('./app/routes.js')(app, passport); 

app.listen(port);
console.log('NodeJS слушает порт: ' + port);

Comments

[SagePtr]

А если saveUninitialized: false поставить вместо true?

[Валерий Орлов]

SagePtr, Всё равно после обновления главной страницы не авторизованным пользователем, в б.д. попадает пустая сессия, вида:

_id : "Pzrog-YybxlZsSCIwTDQW46zInuYyxlT"
session : {"cookie":{"originalMaxAge":604800,"expires":"2018-08-28T09:12:10.140Z","httpOnly":true,"path":"/"},"passport":{}}
expires : 2018-08-28 13:12:10.140

И ещё один вопрос, после выхода из личного кабинета, сессии же по идеи должны удаляться из б.д?
В моём случае, запись о сессии в б.д. остается, и только обнуляется id пользователя passport'a?