Я думаю о веб-службе отдыха, которая гарантирует, что для каждого отправленного ему запроса: Запрос был сгенерирован пользователем, заявившим о нем; Запрос не был изменен кем-то другим (uri/method/content/date); Для запросов GET должна быть...

Существует ли структура для поддержки сеансов, полностью управляемых клиентом? Другими словами, вместо того, чтобы хранить только подписанный pid в файле cookie (как это делает Express), сохраните весь контекст... чтобы вы могли управлять состоянием...