Je teste mon API dans Postman et j'ai du mal à simuler une déconnexion .
Si je fais un appel pour supprimer le cookie de session,
le cookie de session est toujours là après, et je suis toujours en mesure d'accéder aux routes qui nécessitent une authentification.
Le gestionnaire d'itinéraire sur le serveur est:
server.route({
method: 'DELETE',
path: '/sessions/_current',
handler: function(req, reply){
req.auth.session.clear();
reply({}).code(204);
}
});
C'est Node.js avec Hapi mais cela ne devrait pas avoir d'importance.
Existe-t-il un moyen de supprimer manuellement tous les cookies de Postman ou certains cookies ?