我对 会议秘密
的重要性感到困惑。我正在使用Express和Node进行Web开发，此刻，我正在尝试实现简单的登录。以下代码摘自Express中的会话示例。

// Required by session() middleware
// pass the secret for signed cookies
// (required by session())
app.use(express.cookieParser('keyboard cat'));

// Populates req.session
app.use(express.session());

它使用“键盘猫”作为会话机密。我浏览过的有关会话机密的许多内容都建议我将其更改为自定义内容。我现在有3个与此有关的具体问题。

1. 为什么在使用PHP之前没有见过这个？
2. 会话机密到底是用来做什么的？
3. 假设我更改了会话密钥。我的代码是开源的。在这种情况下，将其更改会不会有点多余？我看不到要求用户提供自定义密钥作为选项。
4. 我正在考虑生成一个随机UUID来填充密钥。这有问题吗？（就安全性而言）