获取 user_id 而不渲染任何路由

Question

如何在不向任何路由（端点）发出任何请求的情况下获取登录用户数据？

//how about I want to get logged in user's id here?

router.get('/',function(req,res,next){
  //usually we get data here
}

我知道我们可以使用req.user.id 或将用户的对象存储到res.locals.userId = req.user.id

Answer 1

您的服务器可以托管数以亿计的用户（它是多用户的）。因此，当您不在特定用户的特定请求中时，没有单个“当前”或“登录”用户。

只有在处理请求时，您才代表特定用户执行某项操作，因此有特定用户与该请求相关联。

根据您的登录方式，您可能拥有某种会话存储，其中包含所有当前登录的用户。当前登录的用户通常在请求中通过查看会话 cookie（针对该请求）然后在本地会话存储中查找该会话 cookie 以从会话存储中获取用户信息来确定。

---

如果您想要用户信息的点在于建立 socket.io 连接，那么您可以在通过client.request.headers.cookie 建立 socket.io 连接时访问 cookie。使用 cookie，您应该能够获取您的登录会话，然后访问您想要的任何其他会话信息（与普通的 http 请求相同）。

io.on('connection', function(client) {
    var cookie = client.request.headers.cookie;
    // using the cookie, you should then be able to get to your login session
    // using the session, you should be able to get to any other login data
});

要记住的一个概念是，socket.io 连接（基于 webSocket）的创建总是以正常的 HTTP 请求开始（然后协议升级为 webSocket 连接）。因此，当时所有正常的 HTTP 东西都是可用的（例如 cookie、标头等）。

如果您尚未实现任何类型的用户身份验证（设置上述 cookie），那么您将需要在创建 socket.io 连接之前让用户进行身份验证（因此当您在上面访问时 cookie 就在那里) 或者您需要在 socket.io 连接过程中实现用户身份验证，这是通过 socket.io 中间件支持的。

如果您在从护照访问 cookie 时遇到问题，请参阅：How to access Cookie set with Passport.js。

Answer 2

您可以使用 express middleware 并在处理任何路由之前检查用户的 id，然后进行相应的重定向。