Nodejs Express Passport – req.isAuthenticated（）和req.user之间的区别

如果用户已经过authentication，请求不应该有用户附加到它，以及为req.isAuthenticated()返回true ？

那么这两者有什么区别呢？ 我不应该罚款只是检查req.user是否存在，在确保用户login方面？