用过express-session的都知道，要设置session的话，只需要通过req.session.*=*就行了，我也大概知道这是通过Object.defineProperty这种方式实现的。 最近想做一个类似session的token验证模块，想借鉴express-session这种方式，阅读了它的源码之后，发现实在没有搞懂，为自己的智商感到捉急，所以想请教一阅读过express-session源码的大牛，里面实现req.session.*=*的关键性代码是什么？ 真心请教，期待大牛回答