所以我快速的打了一个小应用程序(代码在底部),我有几个问题.

>会话变量是否安全？我可以使用会话变量来存储稍后读取以获取敏感日期的用户标识符.是否可以修改会话变量,以便在我的情况下,一个用户可以抓住另一个用户的数据？
>按照我在’/ profile’路线上的方式来提供JSON是有意义的.在我的应用程序中,将有很多路线就像那个.从数据库中获取东西并将其作为JSON提供给客户端的路由.
看我的代码,你有什么提示或技巧吗？我应该做的不同.模块我可能应该看看？
>我的想法几乎只有JSON的后端是有意义的吗？

我的应用程序在下面.

var facebook = {
    'appId'         : "my app id",'appSecret'     : "my app secret",'scope'         : "email",'callback'      : "http://localhost:2000/"
}

var express         = require('express');
var MongoStore      = require('connect-mongo');
var auth            = require('connect-auth')
var UserProvider    = require('./providers/user').UserProvider;
var app             = module.exports = express.createServer();

// Configuration
app.configure(function(){
    app.set('views',__dirname + '/views');
    app.set('view engine','jade');
    app.use(express.bodyParser());
    app.use(express.methodOverride());
    app.use(express.cookieParser());
    app.use(auth([auth.Facebook(facebook)]));
    app.use(express.session({secret: 'my secret',store: new MongoStore({db: 'app'})}));
    app.use(express.compiler({ src: __dirname + '/public',enable: ['less'] }));
    app.use(app.router);
    app.use(express.static(__dirname + '/public'));
});

app.configure('development',function(){
    app.use(express.errorHandler({ dumpExceptions: true,showStack: true })); 
});

app.configure('production',function(){
    app.use(express.errorHandler()); 
});


// Providers
var UserProvider = new UserProvider('localhost',27017);

// Routes
app.get('/',function( request,response ) {

    if( !request.session.userId ) {
        request.authenticate(['facebook'],function(error,authenticated) {
            if( authenticated ) {
                request.session.userId = request.getAuthDetails().user.id;
            }
        });
    }

    response.render( 'index.jade' );

});

app.get('/profile',response ) {

    response.contentType('application/json');
    if( request.session.userId ){
        UserProvider.findById( request.session.userId,function( error,user ){
            var userJSON = JSON.stringify( user );
            response.send( userJSON );
        });
    } else {
        response.writeHead(303,{ 'Location': "/" });
    }

});

app.get('/logout',response,params ) {

    request.session.destroy();
    request.logout();
    response.writeHead(303,{ 'Location': "/" });
    response.end('');

});

app.listen(2000);
console.log("Express server listening on port %d in %s mode",app.address().port,app.settings.env);