node.js - Express/Node 应用程序的经过身份验证的登录架构

Question

很抱歉询问开放式架构建议。

使用 connect-redis 和 Passport.js 进行 session 管理和身份验证，在 Web 应用程序中处理经过身份验证的登录 session 的良好设计模式是什么？

登录服务是否应该提供临时 token ？

该 token 应该保留到 session 存储中还是通过 http GET 传递？

我应该如何为客户端应用程序及其构建的 API 服务提供通用的身份验证架构，以便它们本身可以为其他应用程序提供支持？

Answer 1

为什么不使用 expressjs框架。它有一个漂亮的 session 模块，带有持久 session cookie。 session 可以保存到 redis、mongodb 等中。