如何实现登录后展示用户专属客户信息及个性化功能？

1. 数据库层：建立用户与专属数据的关联 #

• 给用户表（如users）设置唯一标识字段（user_id，自增ID或UUID均可）
• 客户列表表（如customer_lists）必须添加user_id外键，关联到users表的user_id，确保每条客户记录都绑定到特定用户
• 新增用户个性化配置表（如user_settings），存储用户注册手机号、功能开关等信息，同样用user_id关联

2. 登录后身份标识：获取当前用户ID #

登录成功后，将用户的user_id存入会话（传统服务端渲染场景）或JWT Token（前后端分离场景）：

• 传统后端示例（PHP）：

  // 登录验证通过后，将user_id存入Session
  $_SESSION['user_id'] = $loggedUser['user_id'];
  

• 前后端分离示例（JWT）：登录接口返回包含user_id的Token，前端存储后，每次请求携带该Token，后端解析后获取user_id

3. 查询专属数据：基于用户ID过滤 #

所有用户专属数据的查询必须带上当前用户的user_id作为条件，避免数据越权访问：

-- SQL查询当前用户的专属客户列表
SELECT * FROM customer_lists WHERE user_id = ?;

后端代码示例（Node.js + Express）：

app.get('/my-customers', (req, res) => {
  const userId = req.session.user_id; // 从会话中取用户ID
  db.query('SELECT * FROM customer_lists WHERE user_id = ?', [userId], (err, results) => {
    if (err) throw err;
    // 将专属客户列表传给前端模板渲染
    res.render('customer-page', { customerList: results });
  });
});

4. 个性化功能实现：调用用户专属配置 #

以发送短信为例，先从配置表获取当前用户的注册手机号，再执行对应功能：

-- 获取当前用户的注册手机号
SELECT phone FROM user_settings WHERE user_id = ?;

后端逻辑示例：

app.post('/send-sms', (req, res) => {
  const userId = req.session.user_id;
  db.query('SELECT phone FROM user_settings WHERE user_id = ?', [userId], (err, userData) => {
    if (err || !userData.length) return res.status(400).send('用户配置不存在');
    const userPhone = userData[0].phone;
    // 调用短信服务API，传入用户专属手机号
    smsClient.send(userPhone, req.body.content);
    res.send('短信已发送');
  });
});

5. 前端渲染：展示专属内容 #

用模板引擎直接渲染后端传来的专属数据（以EJS为例）：

<h3>我的专属客户</h3>
<ul>
  <% customerList.forEach(customer => { %>
    <li><%= customer.name %> - <%= customer.phone %></li>
  <% }) %>
</ul>

关键注意事项 #

• 数据安全：绝对不要信任前端传入的用户ID，必须从后端会话/Token中获取，防止恶意篡改
• 权限校验：所有涉及用户数据的接口，必须先校验用户是否登录，再验证数据归属权
• 性能优化：给customer_lists和user_settings表的user_id字段添加索引，提升查询速度

内容的提问来源于stack exchange，提问作者Dar2814