express:- 改变另一个用户的 req.session

【问题标题】：express:- altering req.session of another userexpress:- 改变另一个用户的 req.session
【发布时间】：2013-11-26 22:07:37
【问题描述】：

req.session 是否驻留在服务器上？我可以根据参数更改服务器上另一个用户的req.session吗？

如果服务器端有req.session所在的变量，可以浏览参数匹配。

for(i in reqArray){
 if(reqArray[i].session._id === 'abc') {
   // do something 
 }
}

req 是完全客户端变量，不能被影响？

【问题讨论】：

【解决方案1】：

req.session 是 Connect 创建的服务器端变量，由 Express 扩展。文档，包括一个用户特定的视图计数器的例子，在这里：http://www.senchalabs.org/connect/session.html

【讨论】：