session - grecaptcha と req.session のベスト プラクティス

Question

各 get リクエストを使用するトークンに grecaptcha を使用する場合と req.session.uid の間に重要な違いはありますか? req.session を試してみましたが、「未定義」が返されます。