node.js - req.user はクライアントに渡されますか?

Question

プロジェクトで認証を処理するために、node.js、express、express-session、passport.js を使用しています。私の routes.js では、次のように get-requests を処理します。

app.get('...', isLoggedIn, function(req, res, next) {
    var user = req.user;
    ...
});

関数内では、リクエストパラメータからユーザーを取得できます。私の質問は、ユーザーオブジェクトがどこから来たのかということです。ユーザーオブジェクトはクライアントに渡され、返されますか? クライアントは、データベースにコードを挿入するためにユーザーオブジェクトを変更できますか?

前もって感謝します！

score 1 · Accepted Answer

req.userセッションの作成時に初期化されます。req.userセッションに格納されているオブジェクトユーザーと同じです。node.jsでの認証の詳細については、このビデオをご覧ください。いいえ、クライアントはそれを介してデータベースと対話することはできません。

1 に答える 1