cookie-swap:该库有助于在 connectexpress 会话之外的 node.js 中管理客户端会话 cookie。...

Cookie 交换 - 客户端会话管理器 该库有助于在连接/快速会话之外管理 node.js 中的客户端会话 cookie。 最好为快速会话维护一个 htttpOnly cookie（以验证用户并通过 XSS 抢夺 cookie 来防止重放攻击），同时在客户端可访问和修改的 cookie 中存储一些会话状态。 客户端会话在req.clientSession ，类似于 connect/express 中常规会话状态的req.session 。 如果你有一些应该可以在客户端访问的会话状态，但你不想在返回服务器时接受任何信息修改，你可以将它存储在req.session并将其属性名称添加到选项transfer . 这会将属性从 req.session 复制到 req.clientSession。 安装 $ npm install cookie-swap 用法 var express = r