Acho que Ashley está no caminho certo. Mas para deixar mais claro onde o problema está acontecendo, tente usar isto como um guia:http:/ /expressjs.com/en/guide/routing.html
app.get('/drinks', function (req, res) {
drink.findAll(req, res);
});
Então você pode adicionar o login entre esta chamada e em sua função findAll.
