标签： session encryption cookies session-cookies express-session
express-session 存储的cookie仅被使用，似乎根本不安全。 Cookie以“ s：sessionID.singedData ”的方式存储，但我可以使用AES256加密或任何其他加密格式来为cookie添加一层安全性我们投产后便储存了。我有加密和解密数据的方法，但是我不确定该在哪里正确执行。我曾经尝试加密成功的cookie，但由于无法在 express-session 源中找到相关功能而无法解密它（顺便说一句，我过度使用了 express-session 模块代码。）