RT
用到session, 就有cookie, 就要面临CSRF. 并且现在开发接口很多时候要给多端使用.所以放弃session吧,试试无状态: https://jwt.io/
jwt才是正解。
session常用与负责页面渲染的后端。
现在前后端分离的现状,多数使用token,也就是jwt。
github 上面有介绍啊,似乎 generic-session 是为了支持 external store session 写的,而现在 koa-session 也支持了,建议迁移到 koa-session
CNode 社区为国内最专业的 Node.js 开源技术社区,致力于 Node.js 的技术研究。
用到session, 就有cookie, 就要面临CSRF. 并且现在开发接口很多时候要给多端使用.所以放弃session吧,试试无状态: https://jwt.io/
jwt才是正解。
session常用与负责页面渲染的后端。
现在前后端分离的现状,多数使用token,也就是jwt。
github 上面有介绍啊,似乎 generic-session 是为了支持 external store session 写的,而现在 koa-session 也支持了,建议迁移到 koa-session