Я работаю с express-session
и должен установить свойство secret
.Мне интересно, как получить и где хранить такой секрет.Я прочитал много чатов, но не получил четкого ответа.Возможности, которые существуют, не кажутся оптимальными:
- Использовать секретный код в коде
- Передать секрет через среду
- Storeэто где-нибудь на сервере
Теперь я спрашиваю себя, будет ли хорошей идеей использовать сгенерированный uuids
при каждом запуске сервера?Какие-нибудь ключи к этой идее, плюсы и минусы?