req.user和req.session.user分不清了

到底user是放在req里，还是req.session里，两者有什么区别没？如果我使用passport的话，默认是哪个？

pstinghua 1楼•12 年前

用req.user，该user为passport.deserializeUser()回来的

pstinghua 2楼•12 年前

session里的user不应该有太多数据

leapon 3楼•12 年前

只用过 req.session.user。 req.user 是怎么来的？

galeno 4楼•12 年前作者

en ,确实是这样的

galeno 5楼•12 年前作者

恩，谢谢

galeno 6楼•12 年前作者

1楼说的是对的。用passport的session处理，默认是返回到req.user里的。我现在是把current user放在req.session.user里，其他返回的user信息（如show）就放到req.user里了！

leapon 7楼•12 年前

@Galeno 没用过 passport，学习了。