做登录检查时，我这几句有没有多余的

[coolicer]

req.user = user;
delete req.user.password;

req.session.user = user;
res.locals.user = user;
next();

第1句和第3句，有点分不清

[oott123]

locals 好像是用来做模板解析的时候传的。

[datou552211]

登陆验证的时候把user绑定在req上，最终逻辑代码取出来使用就可以了，没必要存这么多地方把