Node.js Koa session对应的Cookie可以被解密的问题

以前碰到过这问题，当时还没来这个论坛，一直在用express，现在想搞清这个问题