Passport中serializeUser与deserializeUser未触发问题求助

核心原因 #

当使用Passport的自定义回调模式（即你在passport.authenticate中传入了自定义回调函数）时，Passport不会自动执行req.login()方法——而serializeUser正是在req.login()被调用后才会触发。你当前的代码仅在验证成功后直接返回响应，完全跳过了用户序列化的流程。

另外，你的passport.js文件中deserializeUser函数存在语法错误（末尾缺少闭合的大括号与括号），不过这属于次要问题，优先解决序列化不触发的核心问题。

解决步骤 #

1. 在自定义回调中手动调用req.login() #

修改auth.js中的登录路由，在验证成功后手动调用req.login()触发序列化流程，再在其回调中返回响应：

router.post("/login", async (req, res, next) => {
    passport.authenticate("local.login", (err, user, info, status) => {
        if (err) {
            console.error(err);
            return res.send(false);
        }
        // 手动调用req.login触发serializeUser
        req.login(user, (loginErr) => {
            if (loginErr) {
                console.error(loginErr);
                return res.send(false);
            }
            return res.send(true);
        });
    })(req, res, next);
});

2. 修复passport.js的语法错误 #

补全deserializeUser函数末尾的闭合符号：

passport.deserializeUser((id, done) => {
    console.log("deserialize");
    return done(null, {
        id: id,
        token: "123"
    });
});

3. 确认中间件顺序（可选） #

确保你的中间件加载顺序正确：express-session必须在passport.session()之前加载，你的index.js当前顺序符合要求。另外require("./passport")放在passport.initialize()之后也没问题，只要在认证请求前加载即可。

额外说明 #

• serializeUser仅在req.login()执行时触发，作用是将用户标识序列化后存入Session；
• deserializeUser会在后续请求中，当Passport从Session中读取用户ID时触发，你需要在登录后的请求中确保passport.session()中间件生效，才能看到deserialize的日志输出。

内容的提问来源于stack exchange，提问作者Teyrox