Variable de session et cookie sur node js

Bonjour,

Je suis apprenti dans la techno node js. Je développe en ce moment un site ou une authentification est nécessaire pour pouvoir accéder à la suite.
Je voulais savoir la meilleur façons de sécurisé les connexions est vérifier que les utilisateurs ne trichent pas sur leurs identifiants?

J'ai pensé aux variables de sessions et cookies. Mais j'ai l'impression que node ne fait que les variables de sessions?

Si quelqu'un peut me donner des explications comment cela marche sur node et comment les utiliser ça serait sympa.

SInon même un tutoriel, mais je n'en ai pas trouvé de clair ( qui explique bien le code implémenté).

Merci d'avance