有关express / node.js会话的最佳方法

Question

我开始使用express和node.js来了解仪表板项目的登录/注册+会话系统。我已经在我的仪表板中创建并集成了登录和注册功能。我缺少的是会话。

我问的是使用express 4.14实现哪种方法是最安全的。我知道有很多关于用JWT和cookies创建会话的文章和指南，但是有些人说JWT是安全性很差的说话，而其他人也说过关于cookie的事情......好吧我很困惑。

我正在寻找的不一定是代码片段，而是更多的解决方案，方法等。