express有一个关于session的第三方，没有使用过，不知道是否方便安全，感觉好像是变相的cookie，有没有高手解答一下？

还有就是通过使用mongodb的方式来实现session，感觉还要数据库的支持，有点小麻烦。

nodejs没有原生态的session么？为什么？请高手不吝赐教。