问我应该把访问令牌存放在哪里？

EN

您可以使用session.userData保存数据库令牌。如果您担心它是否安全，那么在保存之前对其进行加密。

session.userData.dbtoken = encryptToken(token);

稍后可以检索令牌，并在需要时使用它：

var token = decryptToken(session.userData.dbtoken);
var databaseData = getUserDataFromDatabase(token);

https://docs.botframework.com/en-us/core-concepts/userdata/

或者，使用像NeDB：https://github.com/louischatriot/nedb这样的本地数据库--这将是最安全的选项，因为数据库位于您的服务器上。

我建议你用快餐会。出于以下原因。使用给定的选项创建会话中间件。

注意:会话数据没有保存在cookie本身中，只是会话ID。会话数据存储在服务器端。

注自1.5.0版本以来，不再需要使用cookie解析器中间件来使该模块工作。这个模块现在直接在req/res上读写cookie。如果这个模块和cookie解析器之间的秘密不相同，那么使用cookie解析器可能会导致问题。

警告默认服务器端会话存储( MemoryStore )并不是为生产环境而设计的。在大多数情况下，它都会泄漏内存，不会扩展到单个进程，而是用于调试和开发。

假设此令牌没有改变，您可以将其存储为环境变量，比如TOKEN，并以process.env.TOKEN的形式在nodejs应用程序中访问它。