内容来自https://www.bilibili.com/video/BV1T7411g73H?p=12
npm安装bcrypt
express-session 在cookie中生成了特定的id，值对应的就是加密的id值。接下来，我们往服务器发送请求的时候，服务器端会接收这个session id ，然后去查找用户信息，查找到了则用户登录是成功的。
JS验证工具
string()规定必须是字符串类型
alphanum() 只能是字母和数字
min max 最大和最小长度
required() 规定为必填项
error()如果不符合前面的条件，则验证不通过。
