所以我的问题是它是如何工作的。
那里有没有使用cookies。
如果使用cookie，我们也可以从控制台编辑它们。那么如何提供安全性呢？
一个简单的连接中间件，它使用FB.login（）来浏览在浏览器中创建的Facebook会话cookie。 Cookie包含已签名的Facebook会话。
此cookie是一个会话cookie，您无法使用document.cookie访问它。不知何故，您可以通过转到浏览器控制台中的应用程序选项卡来删除它。但在删除之后，facebook再次询问您的凭据。
更多信息https://www.npmjs.com/package/facebook-session-cookie