当用户身份验证完成后，passport会将用户的_id属性存到sessoon中。当需要用到user对象时，使用_id属性从数据库获取信息。