为什么这个陈述不能正常工作，总是给出“真实”？

问：

尝试对用户进行身份验证时，此函数始终返回 true：

exports.IsUser = function(req, res, next) {
    if (req.user.role === "user") {
        next();
    } else {
       return res.status(401).json({ message: 'Unauthorized user!' });
    }
};

json req.user：

{
    "email": "[email protected]",
    "fullName": "testname",
    "role": "user",
    "iat": 1502495033
}

路由功能：

app.route('/')
    .get(function(req, res, next) {
    res.json(req.user);})
    .post(control.IsUser);