express-js 中的无 Cookie 会话

Question

我们如何在 express js 中实现无 cookie 会话？ Express-session 提供了一种使用 cookie 来维护会话的方法，但是如果我们尝试使用没有 cookie 的 express-session 会怎样？有什么方法可以实现吗？

Answer 1

如果我不想使用 cookie，我通常使用基于令牌的身份验证。

您可以使用用户名，密码生成jwt，当用户登录时发送它作为响应。

当任何用户想要查看受保护的页面时，他将在标头中发送他的令牌，您将对其解密并验证用户名 pwd 并允许他进入。

还可以为jwt设置时间戳，

您可以使用 redis 来保存过期的令牌。