简单的会话cookievalidation系统有多安全？
这里给出的最高票数的答案是否安全？
据我所知，通讯没有encryption。 任何其他漏洞需要打补丁真正安全的authentication系统？
在Express中，会话使用cookie来build立浏览器和数据库之间的连接。 该cookie使用您在应用程序中设置的密钥进行encryption。 如果你有兴趣，这是用来encryptioncookie的代码： https ： //github.com/senchalabs/connect/blob/master/lib/utils.js#L158-163
如果您担心networking上的某个人可能会嗅探stream量，那么您应该使用HTTPS，如果您更加偏执，则可以使用Stanford Javascript Crypto Library再次对客户端的数据进行encryption，并对服务器端进行解密。
如果您还试图防止连接中间人攻击，那么您绝对需要HTTPS连接，来自经过authentication的授权机构的签名，并防止将第三方代码注入您的页面