Достаточно ли таких проверок при работе с сессиями в node.js?

Question

[myspace]

Такая простая проверка на существование сессии вообще приемлема? можно ли обойти ее?

module.exports.dashboard = (req, res, next) => {

    if(!req.session.userId) {
        next();
    }

    let data = {
        title: 'Тайтл'
    };

    res.render('admin/index', data);
};

Answer 1

[Михаил]

Да, такой проверки достаточно. Для большей безопасности используйте этот модуль.

Чтобы впредь не задавать такие вопросы, прочтите эту статью.

Answer 2

[Алексей Ярков]

Такая простая проверка на существование сессии вообще приемлЕма?

Да

Можно ли обойти ее?

Думаю, что можно обойти все и всегда. Просто иногда это долго или не нужно )))

Comments

[myspace]

а какие нибудь примеры из Вашей практики можете рассказать, когда сессию обходили?

[Алексей Ярков]

myspace: нет, не могу. Я этим не занимаюсь ))