req.user 是否传递给客户端？答案

【问题标题】：Is the req.user passed to the client?req.user 是否传递给客户端？
【发布时间】：2015-08-08 13:41:28
【问题描述】：

我正在使用 node.js、express、express-session 和 passport.js 来处理我的项目中的身份验证。在我的 routes.js 中，我处理这样的获取请求：

app.get('...', isLoggedIn, function(req, res, next) {
    var user = req.user;
    ...
});

在函数内部，我可以从请求参数中获取用户。我的问题是用户对象来自哪里？用户对象是否传递给客户端并返回？客户端可以更改用户对象以尝试将代码注入我的数据库吗？

提前致谢！

【问题讨论】：

【解决方案1】：

req.user 在创建会话时初始化。 req.user 等于存储在会话中的对象用户。观看 this 视频，了解有关 node.js 中身份验证的更多信息。不，客户端无法通过它与您的数据库交互。

【讨论】：