使用PassportJS实现Google OAuth无响应问题求助

核心问题1：successRedirect不会返回JSON响应 #

你设置的successRedirect: 'http://localhost:3000'是页面跳转逻辑，不是返回JSON接口响应。Passport的successRedirect作用是登录成功后跳转到指定前端页面，而非直接给请求返回JSON数据。如果需要登录成功后返回JSON，不能依赖这个配置，得用自定义回调处理。

核心问题2：/auth/login/success无响应的可能原因 #

• 未配置Passport的序列化/反序列化函数，导致req.user无法在会话中存储和读取
• 未启用express-session中间件，会话无法持久化，请求之间无法共享用户信息
• /login/success路由逻辑有漏洞：如果req.user不存在，执行res.send后未终止响应，可能引发后续报错

具体修复步骤 #

1. 调整Google回调路由，按需返回JSON或跳转 #

如果希望登录成功后直接返回用户信息JSON，把回调改成自定义处理逻辑：

authRouter.get('/google/callback', 
  passport.authenticate("google", { failureRedirect: "/login/failure" }),
  (req: Request, res: Response) => {
    // 登录成功直接返回JSON
    res.status(200).json({
      success: true,
      message: "Logged in Successfully",
      user: req.user
    });
    // 若仍需跳转到前端页面，替换上面的JSON返回为以下代码
    // res.redirect('http://localhost:3000');
  }
);

2. 配置Passport序列化与反序列化函数 #

在Passport配置文件（如passport.ts）中必须添加这两个函数，否则req.user无法被正确挂载：

passport.serializeUser((user: IUser, done) => {
  done(null, user.id); // 将用户ID存入会话
});

passport.deserializeUser(async (id: string, done) => {
  try {
    const user = await User.findById(id);
    done(null, user); // 从数据库读取用户信息，挂载到req.user
  } catch (err) {
    done(err, null);
  }
});

3. 确保启用express-session中间件 #

在主应用文件（如app.ts）中，必须先配置session，再初始化Passport：

import session from 'express-session';
import passport from 'passport';

// 配置session
app.use(session({
  secret: '你的会话密钥（需保密）',
  resave: false,
  saveUninitialized: false,
  cookie: { secure: false } // 开发环境设为false，生产环境需启用HTTPS并设为true
}));

// 初始化Passport并启用会话支持
app.use(passport.initialize());
app.use(passport.session());

// 挂载认证路由
app.use('/auth', authRouter);

4. 修复/login/success路由的逻辑漏洞 #

确保响应只发送一次，避免出现重复响应报错：

authRouter.get("/login/success", (req: Request, res: Response) => {
  console.log(req.user);
  if (req.user) {
    return res.status(200).json({
      success: true,
      message: "Logged in Successfully",
      user: req.user
    });
  }
  // 未登录时返回未授权状态
  return res.status(401).send("You are not logged in");
});

内容的提问来源于stack exchange，提问作者soumyadeep.eth