[#9] 로그아웃 기능 구현

📒로그아웃 구현 과정

1. 로그아웃 Route 만들기
2. 로그아웃하려는 유저를 DB에서 찾기
3. 그 유저의 Token 지우기

 

📒로그아웃 하는데 Token을 지우는 이유

> Authentication 인증을 할 때 Client Cookie의 Token을 가져와서 DB의 Token과 확인하는데, 맞지 않으면 인증이 안됨.

> Token을 지우기만 하면 인증이 안돼서 로그인이 풀려버림. 

 

//Log-out
app.get('/api/users/logout', auth, (req, res)=> {
	//로그아웃하려는 유저를 DB에서 찾기(미들웨어에서 찾아서)
    User.findOneAndUpdate({ _id: req.user._id},
        {token: ""}
        ,(err, user)=> {
            if(err) return res.json({success: false, err});
            return res.status(200).send({
                success: true
            })
        })
        
})

 

📒DB에서 token이 없어졌는지 확인