Node Express+EJS中登录验证后用户信息全局访问的最优方案咨询

嘿，这个场景太常见了！我当初用Express+EJS开发时也踩过类似的全局变量坑，咱们来聊聊最靠谱的解决办法，顺便解释下为啥你之前的全局变量方案在JS模块里访问不到。

先搞懂问题根源 #

你猜的没错：Node.js的模块是同步加载的——那些require进来的.js模块在应用启动时就执行完毕了，而verifyToken是在用户发起请求时才会触发的中间件逻辑。所以当其他JS模块加载时，userHeader这个全局变量还没被赋值，自然访问不到；而EJS视图是在请求处理阶段才渲染的，这时候userHeader已经有值了，所以能正常访问。

但更关键的是：全局变量绝对不能用来存用户会话信息！多个用户同时请求时，全局变量会被覆盖，导致用户信息混乱，完全不符合生产环境要求。

最优方案：将用户信息挂载到req对象（Express标准做法） #

Express的中间件设计就是用来在请求生命周期中传递数据的，把用户信息挂载到req上是最合理的选择：

步骤1：修改verifyToken中间件 #

在你的登录模块里，把验证后的用户信息赋值给req.user：

// controllers/login.js
exports.verifyToken = (req, res, next) => {
  // 你的令牌验证逻辑...
  const authData = verifyYourToken(req.headers.token);
  // 将用户信息挂载到req对象上
  req.user = authData.user;
  next(); // 继续执行后续中间件/路由
};

步骤2：在其他JS模块中访问用户信息 #

比如在dashboard模块的路由处理函数里，直接通过req.user获取：

// controllers/dashboard.js
exports.getDashboard = (req, res) => {
  // 直接访问req.user里的用户姓名、头像等
  const userName = req.user.name;
  const userAvatar = req.user.avatar;
  res.render('dashboard', { userName, userAvatar });
};

步骤3：在EJS视图中访问 #

Express会自动把req上的属性传递给res.locals（视图的本地变量），所以EJS里直接用user就行：

<!-- views/dashboard.ejs -->
<div>欢迎回来，<%= user.name %></div>
<img src="<%= user.avatar %>" alt="用户头像">

备选方案：用res.locals专门传递视图数据 #

如果你的用户信息主要是给视图用，也可以把它挂载到res.locals上，效果和req类似，但语义更清晰：

// controllers/login.js
exports.verifyToken = (req, res, next) => {
  const authData = verifyYourToken(req.headers.token);
  res.locals.user = authData.user; // 专门给视图用的本地变量
  next();
};

这样EJS里还是直接用user，路由处理函数里也能通过res.locals.user访问。

绝对要避免的方案：全局变量 #

你之前用的无声明全局变量（userHeader = authData.user）其实是挂载到了Node的global对象上，但这种方式有致命问题：

• 并发请求时会互相覆盖用户信息，导致数据错乱
• 全局污染，容易和其他模块变量冲突
• 不符合模块化开发规范，代码难以维护

所以哪怕能解决时机问题，也绝对不要用这种方式。

总结一下：用req.user或者res.locals.user是Express生态里的标准做法，既保证了请求之间的用户信息隔离，又能在所有需要的地方（路由、中间件、视图）方便访问，完全解决你的问题。

内容的提问来源于stack exchange，提问作者Shrikant