NestJS中使用passport-oauth2时Passport策略未触发的问题

1. 确保策略在模块中正确注册 #

NestJS 需要将你的 OAuth2 策略加入模块的 providers 数组，同时导入 PassportModule。如果策略未被注册，Nest 无法识别并调用它。

修改你的认证模块（比如 AuthModule）：

import { Module } from '@nestjs/common';
import { PassportModule } from '@nestjs/passport';
import { LocalStrategy } from './strategy';
import { AppController } from './auth.controller';
import { AppService } from './app.service';

@Module({
  imports: [PassportModule],
  controllers: [AppController],
  providers: [AppService, LocalStrategy], // 必须包含你的 OAuth2 策略
})
export class AuthModule {}

同时确保 AppModule 中导入了 AuthModule，保证模块被正常加载。

2. 修正 validate 方法的参数顺序 #

因为你在策略配置中设置了 passReqToCallback: true，validate 方法的第一个参数必须是 Request 对象，否则 Passport 无法匹配到正确的方法签名，导致该方法不被执行。

修改 strategy.ts 中的 validate 方法：

import { Request } from 'express'; // 记得导入 Request 类型

// ...

async validate(req: Request, accessToken: string, refreshToken: string, profile: any, done: VerifyCallback): Promise<any> {
  const user = {
    accessToken: accessToken,
    refreshToken: refreshToken,
    profile: profile
  };
  console.log(user);
  return done(null, user);
}

3. 修正授权地址的协议头 #

你的 authorizationURL 和 tokenURL 缺少 http:// 或 https:// 协议，会导致请求失败，中断 OAuth2 流程。

修改策略配置：

super({
  authorizationURL: 'https://www.example.com/login/connect/authorize', // 补上协议头
  tokenURL: 'https://www.example.com/login/connect/token', // 补上协议头
  clientID: 'client-id',
  clientSecret: 'client-secret',
  callbackURL: 'http://localhost:3000/callback', // 确保是完整可访问的地址，与路由一致
  passReqToCallback: true
});

4. 确认 AuthGuard 路由逻辑 #

• / 路由使用 AuthGuard('oauth2') 会触发 OAuth2 的授权跳转，访问该路由时应该自动跳转到你的授权服务器页面。
• /callback 路由是授权完成后的回调地址，确保该地址与策略中 callbackURL 完全一致（包括协议、域名、端口）。

完成以上修改后，重启服务，访问根路由并完成授权流程，此时 validate 方法应该会执行并打印用户信息。

内容的提问来源于stack exchange，提问作者sanjeevi