将用户数据传递给客户端

Question

我正在使用 nodejs、express、mongoose 和 passport 进行身份验证。
我有一个名为 User 的猫鼬模型，它包含用户数据（大量数据）。
不，我想创建一个渲染 index.jade 的路由并在模板中设置用户数据。
我的路线是：

app.get('/something', function(req, res) {
    res.render('index', {
        user: req.user || {}
    });
});

我的模板：

doctype 5
html(lang="en")
    head
    body
        script(type='text/javascript')
            window.user = #{user};

我有以下两个问题：

1. 我不希望客户端获得整个用户结构。我只需要几个属性，仅此而已。我从 Java 和 .NET 知道有术语“数据传输对象”表示一个对象，其目的是将数据传递给客户端。节点中的等价物是什么？仅向客户端传递相关数据的节点的最佳实践是什么？

2. 客户端需要用户 ID 来识别用户。我不想传递 mongo 原始用户文档 _id。我能做些什么？我是否需要以某种方式对 id 进行编码？

Answer 1

当您执行res.render 时，除了您在模板中使用的变量之外，您实际上不会从变量发送任何内容到您的客户端，所以基本上如果您只想传递您的用户的用户名，您可以安全地执行（使用干燥改进）：

render = function(page, req, res) {
   res.render(page, { user: req.user ? req.user : {} });
};

app.get('/something', function(req, res) { render('index', req, res); });
app.get('/pageA', function(req, res) { render('pageA', req, res); });
app.get('/pageB', function(req, res) { render('pageB', req, res); });

或

doctype 5
html(lang="en")
    head
    body
        script(type='text/javascript')
            | window.user = "#{user.username}";

如果你想要更复杂的用户对象，你总是可以这样做：

doctype 5
html(lang="en")
    head
    body
        script(type='text/javascript')
            | window.user = { username: "#{user.username}", email: "#{user.email}" };

基本上，这不会将您的 user 对象暴露给客户端，而只会暴露给您的节点查看器实例的渲染函数。

关于用户 ID，您可以使用任何其他唯一的用户属性作为用户名、电子邮件地址等。

Answer 2

您可以序列化对象以在客户端上使用

doctype 5
html(lang="en")
    head
    body
        script(type='text/javascript')
            window.user = !={JSON.stringify(user)};

你也可以在服务器上序列化

app.get('/something', function(req, res) {
    res.render('index', {
        user: JSON.stringify(req.user || {})
    });
});

只需在视图中分配它

script(type='text/javascript')
    window.user = =#{user};