تست قابلیت خروج

1# ورود و دریافت Session ID
2curl -v -c cookies.txt -d 'user=admin&pass=admin' https://target.com/login
3
4# ذخیره Session ID
5SESSION_ID=$(grep session cookies.txt | awk '{print $NF}')
6
7# خروج
8curl -v -b cookies.txt https://target.com/logout
9
10# تست استفاده از Session ID قبلی
11curl -v -b "session=$SESSION_ID" https://target.com/dashboard

1# بررسی Set-Cookie در پاسخ خروج
2curl -v -b cookies.txt https://target.com/logout 2>&1 | grep -i 'set-cookie'
3
4# باید شامل expires در گذشته باشد
5# مثال: Set-Cookie: session=; expires=Thu, 01 Jan 1970 00:00:00 GMT

1from django.contrib.auth import logout
2
3def logout_view(request):
4    # معتبر زدایی نشست
5    request.session.flush()
6    # خروج کاربر
7    logout(request)
8    # حذف Cookie
9    response = redirect('login')
10    response.delete_cookie('sessionid')
11    return response

1app.post('/logout', (req, res) => {
2  // معتبر زدایی نشست
3  req.session.destroy((err) => {
4    // حذف Cookie
5    res.clearCookie('sessionId');
6    res.clearCookie('session.sig');
7    // redirect به صفحه ورود
8    res.redirect('/login');
9  });
10});