Express和ejs <％=呈现JSON

在我的index.ejs中，我有以下代码：

var current_user = <%= user %>

在我的节点中

app.get("/", function(req, res){
    res.locals.user = req.user
    res.render("index")
})

但是，在页面上我获得

var current_user = [object Object]

如果我写

var current_user = <%= JSON.stringify(user) %>

我得到：

var current_user = {"__v":0,"_id":"50bc01938f164ee80b000001","agents":...

有没有一种方法可以传递JS可读的JSON ？

哦，那很容易，不要使用<%=，<%-而是使用。例如：

 <%- JSON.stringify(user) %>

第一个将以HTML呈现，第二个将呈现变量（按原样评估）

注意！

如果可以通过API调用创建用户，则<％-将使您面临严重的XSS漏洞。可能的解决方案可以在这里找到：

将变量传递给ExpressJS中的JavaScript