router实现登录如何判断用户已经登录

在使用 router 实现登录认证时，通常可以在用户登录成功后，将用户的登录状态保存在服务端的 session 中。在后续的请求中，可以通过检查 session 中是否保存了用户登录状态来判断用户是否已经登录。

具体而言，可以考虑在用户登录成功后，在服务端的 session 中保存一个表示用户已登录的标志。在后续的请求中，可以通过检查 session 中是否存在该标志来判断用户是否已经登录。如果存在该标志，说明用户已经登录；反之，说明用户未登录或者登录已过期需要重新登录。

在使用 Express 框架时，可以使用 express-session 中间件来实现 session 的处理。具体的代码可以参考下面的示例：

const express = require('express');
const session = require('express-session');
const app = express();

// 配置 session 中间件
app.use(session({
  secret: 'my-secret-key',  // session 加密密钥
  resave: false,           // 是否每次请求都重新保存 session
  saveUninitialized: false // 是否保存未初始化的 session
}));

// 登录路由
app.post('/login', function(req, res) {
  // 模拟登录成功
  req.session.loggedIn = true;
  res.json({ success: true });
});

// 需要认证的路由
app.get('/secure', function(req, res) {
  if (req.session.loggedIn) {
    res.json({ success: true });
  } else {
    res.status(401).json({ error: 'Unauthorized' });
  }
});

// 启动服务器
app.listen(3000, function() {
  console.log('Server started on port 3000');
});

在上面的示例中，当用户登录成功时，我们在 session 中保存了一个名为 `loggedIn` 的属性，表示用户已经登录。在需要认证的路由中，我们检查了 session 中是否存在该属性，如果存在则说明用户已经登录，否则返回 401 错误码表示未经授权的访问。