En mi Express API, cuando un usuario todavía está conectado y el administrador elimina a ese usuario en particular de la base de datos, quiero que se eliminen los datos de la sesión de ese usuario para que ya no pueda tener acceso (estoy usando Connect-PG- Simple como la tienda de sesión).

Ya he implementado una lógica en mi método DELETE para que si el propio usuario elimina su propia cuenta, se desconecte y se elimine la sesión:

 // If the user is Admin, don't log out or delete session of the admin after user deletion if (req.user.role === "ADMIN") { res.status(200).json({ message: "User Deleted Successfully" }); } else { // If the user is not Admin, log out the deleted user and delete its session and clear its cookie req.logout(); req.session.destroy((err) => { if (err) { next(err); } else { res.clearCookie("connect.sid"); res.status(200).json({ message: "User Deleted Successfully" }); } }); }

El problema es que cuando el administrador elimina al usuario y el usuario intenta acceder a los datos, mi aplicación recibe este error en cada solicitud:

 failed to deserialize user out of session

Estos son mi inicio de sesión y serializar/deserializar lógica:

Serializar/Deserializar:

 // Store user id in session passport.serializeUser((user, done) => { done(null, user.id); }); // Fetch user data from session passport.deserializeUser(async (id, done) => { try { // Fetching user data of the stored id from session const findUser = await db.query(selectUserById, [id]); const user = findUser.rows[0]; return done(null, user); } catch (err) { return done(err); } });

Acceso:

 const login = (req, res, next) => { passport.authenticate("local", (err, user, info) => { if (err) { return next(err); } // If no user is found if (!user) { return res.status(401).json(info); } // If user is found req.login(user, (err) => { if (err) { return next(err); } else { return res.status(200).json({ message: "Login Successful", user: { id: req.user.id, name: req.user.name, email: req.user.email, }, }); } }); })(req, res, next); };

¿Hay alguna forma de evitar ese error y eliminar los datos de sesión de ese usuario específico?