PostmanでAPIをテストしていますが、ログアウトのシミュレーションに問題があります。
セッションCookieを削除するための呼び出しを行った場合
、セッションCookieはその後も存在し、認証を必要とするルートに引き続きアクセスできます。
サーバー上のルートハンドラは次のとおりです。
server.route({
method: 'DELETE',
path: '/sessions/_current',
handler: function(req, reply){
req.auth.session.clear();
reply({}).code(204);
}
});
これはHapiを使用したNode.jsですが、問題にはなりません。
PostmanのすべてのCookieまたは特定のCookieを手動で削除する方法はありますか?