const handleBlogRouter = (req, res) => {
  const method = req.method
  // 登录
  if (method === "GET" && req.path === "/api/user/login") {
    // const { username, password } = JSON.parse(JSON.parse(req.body))
    const { username, password } = req.query
    const result = login(username, password)
    return result.then(data => {
      if (data.username) {
        // 设置session
        req.session.username = data.username
        req.session.realname = data.realname
        console.log(req.session) // { username: 'zhangsan', realname: '张三' }
        return new SuccessModel("登陆成功")
      }
      return new ErrorModel("登陆失败")
    })
  }
      // 登录验证的测试
  if (method === 'GET' && req.path === '/api/user/login-test') {
        console.log(req.session)
        if (req.session.username) {
            return Promise.resolve(
                new SuccessModel({
                    session: req.session
                })
            )
        }
        return Promise.resolve(
            new ErrorModel('尚未登录')
        )
    }
}

老师您好，我想请教一下，
req.cookie是保存在本地浏览器中（可以在浏览器的Network中看到cookie值），而req.session是保存在服务器中的（而在本地浏览器中不存在）。浏览器根据cookie的userid值去读取session的值。
我这么理解请问对吗？
谢谢。