passport cookies 处理，apache过来的cookie不是json格式，用string 方式处理，部属虚机（安装apache passport模块），并通过export NODE_ENV=production方式指定启动方式进行验证