express-session을 미들웨어로 등록해두면 req.session객체는 세션스토어에 클라이언트 별로 다르게 저장되고, express-session가 쿠키의 세션 id와 서버 내부적으로 저장한 세션 id를 비교하여 요청을 보낸 클라이언트의 req.session 값을 가져오는 것이다.