socket.io 에서 클라이언트정보를저장하는 거있잖아

socket.set

이걸 세션대신에 로그인에 응용해도 보안상에 문제가없으려나?