检查用户登录的受保护页面不起作用

Question

我得到了这个

GET /login 302 0.622 ms - 56
GET /login 302 0.609 ms - 56
GET /login 302 0.808 ms - 56
GET /login 302 0.733 ms - 56
GET /login 302 0.695 ms - 56
GET /login 302 0.740 ms - 56
GET /login 302 0.717 ms - 56
GET /login 302 1.126 ms - 56
GET /login 302 0.738 ms - 56
GET /login 302 0.664 ms - 56
GET /login 302 0.732 ms - 56
GET /login 302 0.823 ms - 56

以下代码：

router.get('*', function(req,res,next){
  if(req.user){
    return next();
  }else{
    res.redirect('/login');
  }
});

基本上我不希望在用户未登录时公开我的页面。但为什么它不起作用？