最简单的是存在 session，一般 web app 也够用了。 如果你需要考虑 app 端的话，可以存到数据库

@frankstyle http://expressjs.com/resources/middleware.html 看下，这里有个 express-session ，装上这个 middleware ，加载就行了。

req.session.CAPTCHA_KEY = '1234';

这样就行了， session 会自动管理的。