使用Passport.js时认证与跳转至dashboard.ejs失败求助

问题诊断 #

你遇到的核心问题是Passport的认证逻辑未被触发，且登录/注册后的会话未正确建立，导致无法进入dashboard。具体原因：

1. 你在控制器中自行完成了用户验证、密码比对，但随后错误地手动调用passport.authenticate，该方式未融入Express中间件流程，导致Passport的LocalStrategy代码完全没执行（所以console.log无输出）。
2. 重复的认证流程不仅冗余，还打断了Passport的会话序列化逻辑，导致req.isAuthenticated()始终返回false，被重定向回登录/注册页。

分步解决方案 #

1. 修正控制器中的登录逻辑（核心修复）

删除userController.js中signup和login函数末尾的passport.authenticate代码，改用Passport提供的req.login()直接完成用户会话建立：

修改signup函数结尾：

// 删掉原来的passport.authenticate代码，替换成下面的逻辑
req.login(userResult.rows[0], (err) => {
    if (err) {
        console.error('注册后登录失败:', err);
        return res.status(500).json({ error: '注册成功但登录失败' });
    }
    return res.redirect('/dashboard');
});

修改login函数结尾：

// 删掉原来的passport.authenticate代码，替换成下面的逻辑
req.login(user, (err) => {
    if (err) {
        console.error('登录失败:', err);
        return res.status(500).json({ error: '登录失败' });
    }
    return res.redirect('/dashboard');
});

2. 调整Session配置（确保会话保存）

在index.js的session配置中，将saveUninitialized改为true，确保新用户的会话能被正确存储：

app.use(
    session({
        secret: 'secrettexthere',
        resave: false,
        saveUninitialized: true, // 关键修改：保存新创建的会话
        cookie: { secure: process.env.NODE_ENV === 'production' } // 生产环境启用HTTPS cookie
    })
);

3. 移除无用配置

删掉passport.authenticate中的failureFlash: true——你没有安装express-flash模块，这个配置会导致隐性错误。如果需要错误提示，后续可以单独安装配置该模块。

4. 验证会话状态（可选调试）

在ensureAuthenticated中间件中添加日志，确认用户认证状态：

const ensureAuthenticated = (req, res, next) => {
    console.log('当前用户认证状态:', req.isAuthenticated());
    console.log('当前用户信息:', req.user);
    if (req.isAuthenticated()) {
        return next();
    }
    res.redirect('/sign-in/login');
};

修复逻辑说明 #

• req.login()是Passport官方推荐的直接登录用户的方法，会自动触发passport.serializeUser将用户ID存入session，无需重复执行数据库查询。
• 你原本手动调用passport.authenticate的方式不符合Express中间件的调用规则，导致Passport的核心逻辑完全没被执行，这就是console.log无输出的原因。
• 调整session配置后，新用户的会话会被正确保存，req.isAuthenticated()才能返回true，通过ensureAuthenticated中间件的校验。

测试步骤 #

1. 重启服务器，注册新用户，观察控制台是否输出Serialize User:的日志。
2. 登录已有用户，确认是否跳转到dashboard.ejs，且dashboard路由中的console.log('Dashboard route accessed by user:', req.user)能输出用户信息。
3. 检查浏览器Cookie是否包含connect.sid，确认session正常工作。

内容的提问来源于stack exchange，提问作者Reyan Tariq