如果用户已经过authentication,请求不应该有用户附加到它,以及为req.isAuthenticated()返回true ?
req.isAuthenticated()
true
那么这两者有什么区别呢? 我不应该罚款只是检查req.user是否存在,在确保用户login方面?