Express y ejs

En mi index.ejs tengo este código:

var current_user = <%= user %>

En mi nodo tengo

app.get("https://stackoverflow.com/", function(req, res){
    res.locals.user = req.user
    res.render("index")
})

Sin embargo, en la página obtengo

var current_user = [object Object]

y si escribo

var current_user = <%= JSON.stringify(user) %>

Yo obtengo:

var current_user = {"__v":0,"_id":"50bc01938f164ee80b000001","agents":...

¿Hay alguna manera de pasar un JSON que será JS legible?

Oh, eso fue fácil, no uses <%=usar <%- en cambio. Por ejemplo:

 <%- JSON.stringify(user) %>

El primero se renderizará en HTML, el segundo renderizará variables (tal como son, eval)

¡Atención!

Si el usuario se puede crear a través de llamadas API, <%- lo dejaría con una grave vulnerabilidad XSS. Las posibles soluciones se pueden encontrar aquí:

Pasar variables a JavaScript en ExpressJS

si, como yo, su objeto puede incluir un carácter escapado como / o " entonces use esta solución más robusta

var current_user = <%- JSON.stringify(user).replace(/\\/g, '\\\\') %>

Esto funcionará ahora en la última versión de Express