пользователя, то есть прежние сессии завершались при введеннии пароля на другом браузере, в express-session можно так сделать? Или проще из базы все сессии пользователя удалять запросом и стартовать новую при вводе пароля?
Думаю, что делай сессию без сохранения в браузере в рамках session connect. Что-то типа того
Обсуждают сегодня