MongoDB+Passport.js登录报401：用户未找到问题求助

1. 先确认数据库中用户记录是否正常 #

直接通过MongoDB Compass或命令行执行db.users.find()，检查注册的用户是否存在，且username/email、password字段是否符合预期：

• 若用户不存在：排查注册接口的存储逻辑，确认注册时数据是否成功写入数据库
• 若用户存在：重点核对后续Passport查询逻辑与字段匹配问题

2. 检查Passport-config.js的验证逻辑 #

这是最容易出问题的环节，重点关注以下几点：

字段匹配问题

确保LocalStrategy中查询用户的字段与数据库存储的字段完全一致，比如注册时用email作为登录标识，但查询时误用了username：

// 错误示例：注册存的是email，查询用username
passport.use(new LocalStrategy(async (username, password, done) => {
  const user = await User.findOne({ username: username }); // 这里应该是email: username
  // ...
}))

密码验证逻辑

确认注册时是否用bcrypt哈希密码，且登录时是否正确用bcrypt.compare验证：

// 正确示例：密码哈希与验证配对
passport.use(new LocalStrategy(async (email, password, done) => {
  const user = await User.findOne({ email });
  if (!user) return done(null, false, { message: '用户未找到' });
  
  // 加日志排查：打印查询到的用户密码哈希、输入的明文密码
  console.log('数据库存储的密码哈希:', user.password);
  console.log('输入的明文密码:', password);
  
  const isMatch = await bcrypt.compare(password, user.password);
  if (isMatch) return done(null, user);
  return done(null, false, { message: '密码错误' });
}))

注意：部分场景下Passport会把密码不匹配也返回"用户未找到"，通过日志可以区分是真的查不到用户，还是密码匹配失败。

3. 核对User模型的字段定义 #

确保模型中的字段名与注册、查询逻辑完全一致，比如模型用驼峰userName，但查询用小写username：

// 错误示例：字段名不匹配
const userSchema = new mongoose.Schema({
  userName: { type: String, required: true }, // 模型是userName
  password: { type: String, required: true }
});

// 查询时用username，自然查不到
const user = await User.findOne({ username: req.body.username });

4. 检查前端Login.jsx的请求格式 #

• 确认请求的Content-Type是application/json，且请求体中的字段名与后端Passport接收的字段一致：

// 前端请求示例：字段名要和后端Passport的参数对应
const handleLogin = async () => {
  const res = await fetch('/api/login', {
    method: 'POST',
    headers: { 'Content-Type': 'application/json' },
    body: JSON.stringify({ email: inputEmail, password: inputPassword }) // 对应后端的email参数
  });
};

• 若用表单提交，需确保后端配置了express.urlencoded({ extended: true })中间件，否则req.body会为空。

5. 检查Server.js的中间件顺序 #

中间件顺序错误会导致Passport无法正常获取请求数据：

const app = express();

// 必须在Passport初始化和路由之前配置body解析
app.use(express.json());
app.use(express.urlencoded({ extended: true }));

// 初始化Passport
app.use(passport.initialize());
// 若使用会话登录，需添加
// app.use(passport.session());

// 登录路由要在Passport初始化之后
app.post('/api/login', passport.authenticate('local', { session: false }), (req, res) => {
  res.json({ success: true, user: req.user });
});

内容的提问来源于stack exchange，提问作者anon