Express / Node应用程序的身份validationlogin体系结构

对不起,要求开放式的build筑build议。

使用connect-redis和passport.js进行会话pipe理和身份validation,在Web应用程序中处理经过身份validation的login会话的良好devise模式是什么?

login服务应该提供临时令牌吗?

该标记是否应该保存到会话存储区或通过http GET?

我应该如何为客户端应用程序和其构build的API服务提供一个通用的身份validation体系结构,以便为其他应用程序提供动力?

你为什么不使用expressjs框架。 它有一个美丽的会话模块,持久会话cookie。 会话可以保存到redis,mongodb等