Express+EJS+Mongoose开发时个人profile页无法展示注册用户名的问题

当前整个请求链路存在两个关键断点：

1. 基于HTTP无状态特性，注册完成后直接重定向跳转的流程没有留存用户身份标识，服务端收到/profile路由请求时，完全无法判断当前访问的用户对应数据库里的哪条记录
2. /profile路由的渲染逻辑没有执行数据库查询动作，也没有把用户数据注入EJS的渲染上下文，模板中直接读取user.username时，会因为上下文不存在user变量触发渲染报错，自然无法展示用户注册时提交的信息。

• 补全身份识别的基础能力
  在注册POST接口完成用户入库后，需要将新注册用户的唯一ID存入服务端会话，作为后续请求识别用户身份的依据，避免重定向后丢失用户上下文：

  // 注册POST路由逻辑示例
  const User = require('../models/User'); // 引入已定义的Mongoose模型
  
  app.post('/register', async (req, res) => {
    const { username, password, email, bio, avatar } = req.body;
    // 实例化模型并写入数据库
    const savedUser = await User.create({
      username,
      password, // 生产环境需存储加密后的密码，禁止明文落库
      email,
      bio,
      avatar: avatar || '/static/default-avatar.png'
    });
    // 将会话中留存当前用户的ID，仅存唯一标识，不要缓存全量用户数据
    req.session.userId = savedUser._id;
    // 完成存储后按原逻辑重定向到主页
    res.redirect('/index2');
  });
  

• 改造/profile路由逻辑
  修正原有仅执行模板渲染的逻辑，补全用户身份校验、数据库查询、数据注入模板的环节：

  app.get('/profile', async (req, res) => {
    // 先校验用户登录态，无会话信息的请求直接跳回注册页
    if (!req.session?.userId) return res.redirect('/index');
    // 从数据库查询对应用户信息，主动排除敏感的password字段
    const userInfo = await User.findById(req.session.userId).select('-password');
    // 将查询到的用户对象作为渲染参数传入EJS模板
    res.render('profile', { user: userInfo });
  });
  

• 优化profile.ejs的模板取值逻辑
  针对可能为空的字段增加默认值兜底，避免出现空值渲染异常：

  <div class="profile-container">
    <img class="user-avatar" src="<%= user.avatar %>" alt="用户头像">
    <span class="username"> <%= user.username %> </span>
    <p class="user-bio"> <%= user.bio || '这个人很懒，什么个性签名都没留' %> </p>
    <p class="user-email"> 绑定邮箱：<%= user.email %> </p>
    <p class="join-date"> 注册时间：<%= user.createdAt.toLocaleDateString() %> </p>
  </div>
  

• 查询用户信息时必须排除password字段，即便存储的是加密后的密码，也存在前端泄露被撞库的风险，绝对不能把敏感字段传给模板渲染
• 因为Mongoose模型已经配置了自动时间戳，查询返回的用户文档会自动携带createdAt、updatedAt字段，不需要额外在模型定义中手动添加这两个属性
• 会话功能依赖express-session中间件，需要在应用初始化阶段完成配置，设置好加密密钥、Cookie的httpOnly属性，否则会话值无法正常存取。

注意：上述实现是基础场景的最小可用方案，生产环境需要补充CSRF防护、会话过期校验等安全能力。

内容的提问来源于stack exchange，提问作者Nicole Cheng