Node.js ExpressJS和connectmongo会话_Node.js_Security_Mongodb_Session_Express

Node.js ExpressJS和connectmongo会话

node.js security mongodb session express

Node.js ExpressJS和connectmongo会话,node.js,security,mongodb,session,express,Node.js,Security,Mongodb,Session,Express,我在ExpressJS应用程序中使用connect mongo app.use(express.session({ secret: 'some string', store: new MongoStore({ db: mongoose.connection.db }) })); 要使应用程序安全，会话的其他选项有哪些？我不使用https拥有安全性意味着使用https？好吧，https会让你的站点的流量更安全，但不会让你的应用程序更安全。你想要什么样的安全

我在ExpressJS应用程序中使用connect mongo

app.use(express.session({
    secret: 'some string',
    store: new MongoStore({
        db: mongoose.connection.db
    })
}));

要使应用程序安全，会话的其他选项有哪些？我不使用

https

拥有

安全性

意味着使用https？好吧，https会让你的站点的流量更安全，但不会让你的应用程序更安全。你想要什么样的安全性增强？比如设置会话到期之类的东西？有必要吗？谢谢