Нет, это не так. Смотрите принятый ответ от 6 лет назад.

его не знаю о криптографии. Мне интересно, в чем секрет сеанса.

Я вижу такой код:

app.use(express.session({
  store: mongoStore({
    url: app.set('db-uri')
  }),
  secret: 'topsecret'
}));

В чем секрет, и стоит ли мне его менять?

Ответы на вопрос(2)

Ваш ответ на вопрос