req.user和req.session.user分不清了

到底user是放在req里，还是req.session里，两者有什么区别没？如果我使用passport的话，默认是哪个？

用req.user，该user为passport.deserializeUser()回来的

session里的user不应该有太多数据

只用过 req.session.user。 req.user 是怎么来的？

en ,确实是这样的

恩，谢谢

1楼说的是对的。用passport的session处理，默认是返回到req.user里的。我现在是把current user放在req.session.user里，其他返回的user信息（如show）就放到req.user里了！

@Galeno 没用过 passport，学习了。