Вы можете просто использовать безопасный модуль .
. Если вы хотите создать себя, то при аутентификации сохраните что-нибудь в файле cookie сеанса, чтобы показать, что пользователь вошел (обычнохранить userId).Файл cookie сеанса является безопасным, поэтому не может быть взломан и сохраняет все без сохранения состояния.Помните, что содержимое файла cookie можно прочитать, его просто нельзя изменить, не повредив файл cookie.