node.js的koa框架sessstorage存儲sessionid判斷登錄狀態(tài)

首先我是一名前端工程師，之前在公司做項目時驗證登錄狀態(tài)是利用sessionStorage存儲后臺傳給我的sessionId來判斷的。
現(xiàn)在我在學習node.js的koa框架，利用koa-session-minimal和koa-mysql-session來驗證登錄狀態(tài)，但是我搞不懂到底在哪個路徑存儲session，況且把sessionid存儲到數(shù)據(jù)庫的話，登錄驗證每次都要讀取數(shù)據(jù)庫，我感覺如果用戶多了，那么服務器壓力會很大，我想問可不可以直接用koa自帶的set-cookie，在用戶登錄成功的時候，我set一個加密的cookie，然后get這個cookie作為登錄成功后的返回值返回給前端，前端存儲到sessionstorage中，然后前端在調(diào)用權限相關的頁面接口的時候傳給后臺這個sessionstorage里的值來判斷登錄狀態(tài)？