現状ではブラウザ側に config.session.key('myblog') という名前の Cookie が存在しますが、その値はログインの有無に関わらず変化しません。ログインしている場合は、ブラウザを閉じて再試行してください。ページを開くと、まだ「ログイン済み」状態になります。私が個人的に理解している検証メカニズムは、Cookie の値を変更して送信することです。確認後、サーバーはログイン状態を返します。
index.js
を詳しく説明してください
リーリー
signin.js ユーザーログイン
リーリー
Cookie の値はサーバー側に保存されます。