关于验证登录

我自己目前使用的验证方式是这样的： 客户登录的时候，登录验证通过，就把req.session中的一个属性设为true，比如req.session.authenticated=true 然后对于登录的判断，就是客户访问接口的时候，检查req.session.authenticated是否为true。 感觉这样不是很严谨，所以想问下这样做的弊端是什么，还有有什么更好点的方式来做验证。