データベースのオーバーヘッドなしで権限を確認するにはどうすればよいですか？

Question

node.jsを使用しています。私はセッション変数をセッション変数に格納することを考えていました。そのため、ルートを要求するたびに、サーバーはそのセッションIDを持つユーザーがそのページにアクセスする権限を持っているかどうかをデータベースでチェックします。すべてのページリクエストのためのデータベース・コールが存在しますので、

これは、少し非効率です。他のWeb開発者はこれを処理するにはどうすればよい

..私は、私はちょうどデータベース呼び出しを避けるために、この目的のためにクッキー/セッション変数にいくつかのデータを格納することができ知っているが、その後私は改ざんされやすいのですか？

Answer 1

httpsで使用されるサーバー側のセッションと関連する暗号化されたセッションCookieは安全です。ですから、そのユーザーが認証されているかどうかを示すサーバー側セッションの値を保持しておけば、サーバー側セッションオブジェクトの変数をチェックするだけで済みます。これは、私が知っているすべてのWebサイトが何をしているかです。

、適切なセッションストアで使用NPMモジュールexpress-sessionはあなたのためにこれのほとんどを実装します。

あなたはこれが安全ではないと思う具体的な理由を持っている場合、彼らは議論することができますので、それらの理由を共有してください。 9 Security Tips to Keep Express from Getting Pwned：ここ

は、Node.jsのサーバーやポイント＃6の確保に関する一般的な記事は、セッションクッキーを確保する程度であるのです。