如何修改NestJS中Passport-Local策略返回的req.user对象名称为req.owner？

嘿，我看到你已经尝试在AuthModule里配置PassportModule.register({ property: 'owner' })，但req.owner还是空的，req.user却有值对吧？别担心，我们来一步步搞定这个问题：

问题出在哪？ #

默认情况下，Passport-Local策略会把验证后的用户信息挂载到req.user上。虽然你全局配置了Passport的属性，但有时候需要给Local策略明确指定这个自定义属性，或者确保AuthGuard也能识别它。

具体解决方案 #

1. 确认全局配置（你已经做了，再核对下） #

你的AuthModule里的这段配置是对的，它会告诉Passport把用户信息默认挂载到owner属性上：

PassportModule.register({ property: 'owner' })

2. 给LocalStrategy添加userProperty配置（关键一步） #

全局配置有时候可能会被策略本身的默认值覆盖，所以我们需要在LocalStrategy的super构造函数里显式指定userProperty：

constructor(private authService: AuthService) {
  super({
    usernameField: 'username',
    passwordField: 'password',
    userProperty: 'owner' // 新增这行，指定挂载到req.owner
  });
}

3. （可选）给AuthGuard显式指定属性 #

如果上面的修改还是没生效，可以在使用AuthGuard的时候直接指定property：

@UseGuards(AuthGuard({
  property: 'owner'
}))
@Post('login')
async login(@Request() req) {
  console.log(req.owner, req.user);
  return req.owner;
}

修改后的完整代码示例 #

LocalStrategy.ts #

import { Strategy } from 'passport-local';
import { PassportStrategy } from '@nestjs/passport';
import { Injectable, HttpException } from '@nestjs/common';
import { AuthService } from './auth.service';

@Injectable()
export class LocalStrategy extends PassportStrategy(Strategy) {
  constructor(private authService: AuthService) {
    super({
      usernameField: 'username',
      passwordField: 'password',
      userProperty: 'owner' // 新增的配置
    });
  }

  async validate(username: string, password: string): Promise<any> {
    const owner = await this.authService.validateOwner(username, password);
    if (!owner) {
      throw new HttpException('No Owner found', 404);
    }
    return owner;
  }
}

登录接口（可选配置AuthGuard） #

@UseGuards(AuthGuard({ property: 'owner' }))
@Post('login')
async login(@Request() req) {
  console.log(req.owner); // 现在这里应该能拿到正确的所有者信息了
  return req.owner;
}

为什么这样改就行？ #

• 全局的PassportModule.register是设置所有Passport策略的默认挂载属性，但有些策略会自带默认值，所以需要在策略级别再明确指定一次
• userProperty参数就是告诉Passport-Local策略，把验证通过的对象挂载到req.owner上，而不是默认的req.user
• 如果同时设置了全局配置和策略级配置，策略级的配置优先级更高

这样调整之后，你再测试登录接口，req.owner就会有正确的所有者信息，req.user则会是空的啦～

内容的提问来源于stack exchange，提问作者arianpress