[Malleys]

https://www.npmjs.com/package/express-session Simple session middleware for Express

req.session.destroy -- удаляет сессию, просто null не удаляет соответствующие "куки" у клиента

req.session.regenerate(function(err) {
  // и здесь уже новая сесия
})