それが正しい2番目の方法（両方を並行して実行することで改善できる可能性があります）問題は別の場所にあると思います。使用しているフレームワークはわかりませんが、フィールド_idを推測します これはmongoDBからのもので、ObjectIdです。 そして、decode.idはobjectIdである可能性がありますが、リクエストからのIDはもちろん単なる文字列です。その文字列を持つユーザーが見つからないため、空だと思います。
その文字列からobjectIdにしてみてください（req.params.user_idを参照） 2番目のクエリで）