如何知道哪个用户登录到我的网站才能知道要呈现哪些信息？

Question

使用 session 模块，我能够防止未经身份验证的用户访问该网站。 但是，为了知道哪个用户登录了，我在 url 中传递了唯一的用户名。 这样我就知道从 mongoDB （数据库）得到什么。

但是，这样做有一个问题。 如果在 url 中键入，登录的用户可以看到其他人的页面。 例如：http://localhost:8080/home/other_username 将为他们打开页面。 我不希望它打开。

因此，我想要另一种方法来知道哪个用户已登录，而无需在 url 中传递它。 如果没有办法做到这一点，我该如何解决上一个问题。 我应该使用什么？

谢谢你。