express-js中的无Cookie会话

Question

如何在Express JS中实现无cookie会话？ Express-session提供了一种使用cookie维护会话的方法，但是如果我们尝试使用不使用cookie的Express-session怎么办？ 有什么办法可以实现？

Answer 1

我通常使用基于令牌的身份验证，如果我不想使用cookie。

您可以使用用户名，密码在用户登录时生成jwt来发送它作为响应。

当任何用户想要查看受保护的页面时，他都会在标头中发送其令牌，您将对其解密以验证用户名pwd并允许他进入。

您还可以为jwt设置时间戳，

您可以使用redis来保存带有到期的令牌。