req.user和req.session.user分不清了

@Galeno 没用过 passport，学习了。

http://passportjs.org/

1楼说的是对的。用passport的session处理，默认是返回到req.user里的。 我现在是把current user放在req.session.user里，其他返回的user信息（如show）就放到req.user里了！

恩，谢谢

en ,确实是这样的

只用过 req.session.user。 req.user 是怎么来的？

session里的user不应该有太多数据

用req.user，该user为passport.deserializeUser()回来的