실제 로그인은 7.3절에서 하지만, 세션 쿠키의 모양이 조금 독특하니 미리 알아두면 좋습니다. express-session에서 서명한 쿠키 앞에는 s:이 붙습니다. 실제로는 encodeURIComponent 함수가 실행되어 s%3A가 됩니다.

▲ 그림 5-5 s%3A로 시작하는 세션 쿠키

s%3A의 뒷부분이 실제 암호화된 쿠키 내용입니다. 앞에 s%3A가 붙은 경우, 이 쿠키가 express-session 미들웨어에 의해 서명(sign)된 것이라고 생각하면 됩니다.