Node.js登录出现Bad Request错误求助（附Passport实现代码）

以下是你代码中的关键问题及修复方案：

1. 缺少POST表单数据解析中间件 #

Express 默认不会解析表单提交的application/x-www-form-urlencoded格式数据，导致req.body为空，Passport 无法获取登录所需的email和password字段，直接返回400 Bad Request。

修复：
在app.use(passport.initialize())之前添加：

app.use(express.urlencoded({ extended: true }));

2. LocalStrategy未指定自定义用户名字段 #

Passport LocalStrategy 默认会从请求中读取username和password字段，但你的登录逻辑用的是email而非username，必须显式声明字段名。

修复：
修改LocalStrategy的初始化代码：

passport.use(new LocalStrategy(
  { usernameField: 'email' }, // 指定用email作为用户名字段
  async(email,password,done) => {
    // 原逻辑不变
  }
))

3. /home路由错误使用Local认证 #

/home是登录后的页面，不应该绑定passport.authenticate('local')（这是针对登录请求的认证策略），而且GET请求无法传递表单参数，会直接触发Bad Request。

修复：
移除该路由的认证中间件，改为检查用户是否已登录（若使用session，需额外配置session中间件）：

// 若使用session，需先添加以下配置：
// app.use(session({ secret: 'your-custom-secret', resave: false, saveUninitialized: false }));
// app.use(passport.session());

app.get('/home', (req, res) => {
  // 检查用户是否已登录
  if (!req.isAuthenticated()) {
    return res.redirect('/login');
  }
  res.render('home');
});

4. 密码验证方法调用错误 #

User.comparePassword(password)是调用模型的静态方法，但通常密码比对逻辑是用户实例的方法，应该用查询到的user对象来调用。

修复：

const isValidPassword = await user.comparePassword(password); // 将User改为user

5. 未处理认证失败的情况 #

Passport 默认在认证失败时返回400 Bad Request，你需要添加failureRedirect来引导用户回到登录页，也可配合failureFlash展示错误提示（需额外配置connect-flash中间件）。

修复：
修改登录路由：

app.post('/login', 
  passport.authenticate('local', { 
    failureRedirect: '/login', 
    failureFlash: true 
  }),
  (req,res) => {
    res.redirect('/home')
  }
)

完成以上修复后，即可解决登录时的"Bad Request"错误。

内容的提问来源于stack exchange，提问作者Sujal Rawat