Express访问Dashboard路由Cannot read property 'id' of undefined报错

TypeError: Cannot read property 'id' of undefined的触发逻辑非常直接：代码执行到req.user.id时，req.user本身为undefined，不存在这个对象属性，自然无法读取它的id字段。

核心问题拆解：

• Dashboard路由未挂载前置认证中间件。常规开发中req.user的值是由身份认证流程（JWT解析、Session校验、自定义token校验中间件）从请求携带的凭证中解析出用户实体，再手动挂载到req对象上的。当前路由直接把业务逻辑作为回调传入，没有在路由执行前运行认证逻辑，req上根本不会存在user属性。
• 数据库查询逻辑与Schema不匹配。对照你贴出的User表结构，整个模型中没有名为user的嵌套字段，就算后续req.user能正常赋值，User.find({ user: req.user.id })这个查询条件也是无效的，无法匹配到正确的用户记录。从业务场景推断，你本来是要查询当前登录用户自己的账号信息，应该使用User.findById(req.user.id)根据用户主键查单条记录，而不是查找所有文档中存在user字段且值匹配的集合。

修复步骤 #

• 把已实现的认证校验中间件作为第二个参数传入Dashboard路由配置，确保路由业务逻辑执行前，已经完成用户凭证校验、将用户信息挂载到req.user上：

// 示例：假设已实现的认证中间件名为requireAuth
router.get("/dashboard", requireAuth, async (req, res) => {
    try {
        // 修正查询逻辑，匹配User Schema的字段定义
        const currentUser = await User.findById(req.user.id).lean()
        res.render("dashboard", {
            name: currentUser.name,
            userInfo: currentUser
        });
    } catch (err) {
        console.log(err);
        res.render('error/500')
    }
})

• 检查app.js中的中间件注册顺序。所有和认证相关的逻辑（比如解析请求cookie、初始化会话、全局token解析的中间件）必须注册在app.use('/', require('./routes/index'))这行代码之前，否则路由会先执行，中间件还没来得及给req挂载用户信息，依然会触发报错。
• 增加前置兜底判断。哪怕已经挂了认证中间件，也要在路由逻辑开头增加判断，避免认证失效时直接触发无意义的运行时崩溃：

// 业务逻辑开头增加判断
if (!req.user) {
    return res.redirect('/login')
}

内容的提问来源于stack exchange，提问作者MaX