如何判断用户已登录？Node.js+Passport.js购物车场景技术问询

一、检查用户是否已登录的方法 #

Passport.js会在用户成功登录后，将用户信息挂载到req.user对象上，核心检查逻辑围绕这个对象展开：

1. 直接在路由/控制器中判断 #

处理添加购物车的逻辑时，直接检查req.user是否存在：

// 示例：添加商品到购物车的路由
app.post('/cart/add', (req, res) => {
  if (!req.user) {
    // 用户未登录，执行guestCart的添加逻辑
    // 这里编写操作guestCart表的SQL代码
  } else {
    // 用户已登录，执行memberCart的添加逻辑
    // 可通过req.user.id获取会员ID，关联memberCart表
  }
});

2. 使用Passport内置的isAuthenticated()方法 #

Passport给req对象扩展了isAuthenticated()方法，调用后返回布尔值，逻辑更直观：

app.post('/cart/add', (req, res) => {
  if (req.isAuthenticated()) {
    // 已登录，操作memberCart
  } else {
    // 未登录，操作guestCart
  }
});

你也可以把这个逻辑封装成中间件，用于保护会员专属路由：

const ensureAuthenticated = (req, res, next) => {
  if (req.isAuthenticated()) {
    return next();
  }
  // 未登录时可跳转登录页或返回提示
  res.redirect('/login');
};

// 会员购物车详情页，必须登录才能访问
app.get('/member/cart', ensureAuthenticated, (req, res) => {
  // 查询memberCart表的逻辑
});

二、用户登录的判定条件 #

Passport.js判定用户已登录的核心标准：

• 所选认证策略（比如Local账号密码、OAuth第三方登录等）验证用户身份通过（例如账号密码匹配数据库记录、第三方授权成功）
• Passport自动调用req.login()方法（认证成功后默认执行，无需手动调用），将用户信息序列化后存储到会话（session）中

以常用的LocalStrategy为例，登录成功的完整判定流程：

1. 前端提交账号密码到后端路由
2. LocalStrategy验证账号密码与数据库记录是否匹配
3. 验证通过后，Passport自动执行req.login()，将用户ID序列化存入session
4. 后续请求中，Passport从session读取用户ID，反序列化查询完整用户信息并挂载到req.user上
   此时req.isAuthenticated()返回true，req.user存在，即判定为用户已登录。

额外提示 #

• 若使用JWT等无会话认证方式，需通过验证请求头中的令牌来获取用户信息，此时判断登录状态就是检查令牌是否有效、能否解析出合法用户信息。
• 用户登录后建议合并访客购物车到会员购物车：在登录成功的回调中查询guestCart的商品，批量添加到memberCart，再清空guestCart。

内容的提问来源于stack exchange，提问作者Blakjay116