【发布时间】：2014-12-16 23:04:54
【问题描述】：
我可以通过 facebook 和everyauth 进行身份验证，但如果没有插入会话模块，它就无法工作。错误消息是...
我不希望我的应用使用会话。
它是用它来存储认证用户的用户ID吗？如果是这样，它肯定可以把它放在一个 cookie 中并加密它。
【问题讨论】：
【发布时间】：2014-12-16 23:04:54
【问题描述】：
如果您不愿意使用 express 的会话中间件，可以使用 cookie-session 进行基于 cookie 的会话。
【讨论】：
-
可能不是很安全。我现在将坚持使用服务器端会话。 ASP.net 在身份验证 cookie 方面做得很好。