Passport.js OIDC策略完成后无法调用自定义授权中间件的问题

你的问题出在passport.authenticate('oidc')配置了successRedirect——当认证成功时，Passport会直接发送重定向响应，结束整个请求周期，路由中后面的中间件自然不会被调用。下面是两种无需新增端点的解决方式：

方法一：使用自定义success回调替代successRedirect #

放弃successRedirect配置，改用Passport提供的自定义回调函数，在认证成功后先执行你的授权逻辑，再手动触发重定向：

// callback.js
router.get('/', function(req, res, next) {
  passport.authenticate('oidc', function(err, user, info) {
    // 处理认证错误
    if (err) {
      return next(err);
    }
    // 认证失败时重定向到exit
    if (!user) {
      return res.redirect('/exit');
    }

    // --------------------------
    // 这里写入你的自定义授权逻辑
    // 示例：检查用户角色、写入额外会话数据、初始化权限等
    req.session.userPermissions = ['read', 'write']; // 自定义权限示例
    // --------------------------

    // 手动完成登录（自定义回调模式下需自行调用req.login）
    req.login(user, function(err) {
      if (err) {
        return next(err);
      }
      // 授权逻辑执行完后，重定向到profile
      return res.redirect('/profile');
    });
  })(req, res, next);
});

方法二：利用serializeUser钩子执行授权逻辑 #

如果你的授权逻辑需要在用户序列化到会话时执行（比如每次会话初始化都要同步权限），可以在Passport的serializeUser方法中处理：

// app.js 或Passport配置文件中
passport.serializeUser(function(user, done) {
  // --------------------------
  // 这里写入你的自定义授权逻辑
  // 示例：根据用户ID从数据库拉取权限并附加到用户对象
  user.permissions = getUserPermissionsFromDB(user.id); // 自定义数据库查询函数
  // --------------------------

  // 将处理后的用户对象序列化到会话
  done(null, user);
});

两种方法的区别 #

• 方法一仅在OIDC认证完成的那一次请求中执行授权逻辑，适合一次性的权限初始化或认证后的特定操作。
• 方法二会在每次用户会话被序列化时触发（比如每次请求初始化会话时），适合需要实时同步权限的场景。

内容的提问来源于stack exchange，提问作者Haunted