根據(jù)你寫的代碼
請先查看官網(wǎng)文檔描述：

app.use([path,] function [, function...])

//path defaults to “/”, middleware mounted without a path will be executed for every request to the app.

//意思就是請求路徑為/或?yàn)榭諘r(shí)，所有的請求都會先執(zhí)行該路由

再來分析你的代碼:
如果判斷用戶名不存在或?yàn)榭?，則重定向，即發(fā)送一個(gè)新的請求，那么請求又會先經(jīng)過app.use('/',callback),然后又判斷用戶名不存在，又重新請求....于是就出現(xiàn)了無限重定向
最后的解決：
可以將app.use替換為app.get，或者在不滿足條件時(shí)，直接res.render('login') ，即直接渲染登錄界面而不是跳轉(zhuǎn)