إدارة الجلسات الآمنة

const express = require('express');const cookieParser = require('cookie-parser');const crypto = require('crypto');const app = express();app.use(cookieParser()); app.post('/login', (req, res) => {  const sid = crypto.randomBytes(16).toString('hex');   // معرّف عشوائي غير متوقَّع  res.cookie('sid', sid, {    httpOnly: true,     // لا يصله جافاسكربت (ضد XSS)    secure: true,       // عبر HTTPS فقط    sameSite: 'strict', // ضد CSRF    maxAge: 3600000,    // ينتهي بعد ساعة  });  res.json({ ok: true });}); app.listen(3000);