Он вроде и сохраняет в бд, и устанавливает куку сам. Тебе нужно позаботиться чтобы кука была http only, секрет был надёжный. В документации должны быть опции описаны
Ну вроде, в бд не хранит
Сам пакет скорее всего идёт с in memory хранилищем из коробки, но его можно заменить на другое
connect-session-sequelize вроде для этого можно подключить, и потом sessionStore.destroy(sid, err =>)
Обсуждают сегодня