nodejs/express. регенерировать сеанс

Question

У меня есть простое приложение nodejs/express. Для сохранения аутентификации пользователя я использую:

req.session.auth = user; 

this, но я нашел способ регенерировать:

req.session.regenerate(function (err) { 
    req.session.auth = user; 
}); 

Мой вопрос: я должен использовать метод регенерировать или просто req.session.auth = пользователь;

Answer 1

Я бы наклонился к req.session.regenerate, но это зависит от того, что вы пытаетесь сделать. Если вы просто сделаете req.session.auth = user, вы сохраните auth для сеанса. Однако, если вы используете regenerate, вы фактически очистите весь сеанс, а затем сохраните auth.

Разница в том, что при первом подходе любые другие переменные сеанса в текущем сеансе будут сохраняться. Это зависит от вас, чтобы выяснить, имеет ли это значение для вашего сайта, или если вы предпочитаете, чтобы сеанс был чистым после завершения проверки подлинности.