javascript - 使用passportJS在req.user中发送散列密码是否保存？

Question

我正在使用受 passportJS 限制的快速后端，我注意到默认设置似乎是在登录后完成的每个请求的 req.user 中发送用户信息（包括密码）。这些附加属性是否与名为的请求一起发送饼干？并且包括散列密码安全吗？

标签： javascriptexpresscookiespasswordspassport.js

Answer 1

该user对象不包含来自请求的数据。

它存储在内部并与随请求发送的令牌（JWT、会话 ID 或其他）相关联。