Abcdefgk

npm start

Если вам непременно хочется писать слова async и await, и непременно хочется получить результат запроса в переменную themes, то нужно напейсать примерно так:

asyncFoo();
async function asyncFoo() {
  var themes = await new Promise( resolve => {
    var sql = 'SELECT id_theme FROM access WHERE id_user = ?';
    db.query(sql, [user.id], (err, result) => {
      if(err) console.error(err);
      resolve(result);
    });
  }).then( result => {
    return result;
  };
  console.log(themes);
  // тут его в pug и передавать
}

Стоит ли так заморачиваться ради модных async/await? - Ну, кому-то нравится.

На VPS это не сложнее, чем на localhost - просто то же самое.

Хотя, конечно, ставить setInterval вообще в зависимость от коннектов - это ерунда.
Вот так более лучше.

var WebSocketServer = new require('ws');
var EventEmitter = require('events');
function MyEmitter() {}
MyEmitter.prototype = Object.create(EventEmitter.prototype);

var clients = {};

var webSocketServer = new WebSocketServer.Server({
  port: 3001
}, function() {console.log('WebSocketServer-PORT: 3001')});

webSocketServer.on('connection', function(ws) {
  var id = Math.random();
  clients[id] = ws;
  console.log("connect " + id);

  ws.on('close', function() {
    console.log('disconnect ' + id);
    delete clients[id];
    console.log(Object.keys(clients));
  });
}); 

var myEmitter = new MyEmitter();
myEmitter.on('start', () => {
	setInterval(function() {
		for (var key in clients) {
			clients[key].send('Hello, World!!!');
		}
	}, 3000);
});
myEmitter.emit('start');

Есть такое понятие "промышленный язык программирования". Такие языки отличает строгая типизация и наличие модификаторов доступа, обязательное указание типа возвращаемого значения функции и т.д. Короче, эти языки придуманы для "негров из трюма". Типа, вот есть несколько "офицеров в каюте", которые знают, как будет работать некий большой код в целом, и есть "негры в трюме" - они не понимают, как это будет работать, но пишут большие фрагменты всей это большой "простыни".

Ну и вот, чтобы минимизировать последствия от ошибок, которое негры непременно наделают из-за того, что не понимают - что они делают, в конце-то концов? - для этого и существуют строгая типизация и модификаторы доступов.

JavaScript в этом смысле - язык свободных и ответственных людей (каким ещё был, и остаётся, например, Lisp): сам наделал ошибки - сам и исправляй. Но поскольку фронт-енд стал усложняться, и в крупных корпорациях (в данном случае Google) произошло разделение на "офицеров" и "негров в трюме" - в том числе, и касательно javascript-кода, - в Гугле и придумали вариант языка JavaScript с модификаторами и типизацией, "JavaScript для негров из трюма", и назвали его TypeScript.

Вот и вся подноготная. При этом "любой код на JavaScript является кодом TypeScript" (так написано в официальной документации последнего). А что касается ООП, то оно осталось той же версией реализации парадигмы - прототипное ООП (оно и не могло стать другим - тогда это означало бы, как раз, возникновение нового языка). Но его посыпали синтаксическим сахаром, чтобы код стал напоминать синтаксис "промышленных языков" - он неграм более привычен.

return - это просто завершение работы функции.

return res.json({ token: jwt.sign({id: user.id}, secret) });

и

res.json({ token: jwt.sign({id: user.id}, secret) });
return;

это одно и то же.