로그인을 시킨다고 하셨는데 여기가 잘 이해가 가질 않습니다.

req.login을 하면 passport.serializeUser가 실행되면서 세션에 id가 저장됩니다. 또한 브라우저로 보낼 쿠키에 세션아이디를 암호화한 문자열을 넣어주기도 합니다.
즉 로그인한 사용자 정보를 세션에 저장하는 함수가 req.login입니다.

인프런 커뮤니티 질문&답변

11:28초쯤에 req.login 부분이 이해가가질 않습니다.