Express, Passportjs, 如何实现只允许用户在一处登陆？

Question

Express, Passportjs, 如何实现只允许用户在一处登陆？// passport文档中序列化反序列化的代码// passport会创建一个session表存储用户的session// 我通过mongoose操作mongodb// session表是由passport创建的，我并没有session表的模型// 我该如何优雅的做到，只允许用户在一处登陆passport.serializeUser((user, done) => {  const sessionUser = { _id: user._id, username: user.username }  done(null, sessionUser)})passport.deserializeUser((id, done) => {  User.findById(id, (err, user) => {    done(null, user)  })})我目前的思路是，在登陆的时候判断，用户的id，如果用户的id在session中存在，先在session表中删除session的记录，然后调用passport的done。实现只允许用户在一处登陆但是由于没有session的模型，我如何才能更优雅的处理？

Answer 1

楼主尝试一下 express-js-passport-js-how-to-restrict-multiple-login-by-the-same-user 这个看行不

passport-one-session-per-user

Answer 2

只在一处应该怎么理解？是锁定ip还是锁定浏览器coockie？
据我所知，oauth2.0已经有这种的特性了