passport.authenticate无法完成用户认证求助（不降级Mongoose）

核心问题分析 #

1. 注册后未建立用户会话：User.register仅完成用户创建与密码加密，但未触发Passport的会话序列化流程，导致req.isAuthenticated()始终返回false，无法进入/secrets路由。
2. 登录路由未实现：/login的POST请求完全没有处理逻辑，用户无法通过登录接口完成认证。
3. 数据库连接无错误处理：无法排查MongoDB连接失败的潜在问题。

代码修改方案 #

1. 修复注册路由（二选一即可）

方案一：手动调用req.login建立会话

app.post('/register', function(req, res, next) {
  User.register({ username: req.body.username }, req.body.password)
    .then((user) => {
      // 手动触发Passport会话序列化
      req.login(user, function(err) {
        if (err) {
          console.log(err);
          return res.redirect('/register');
        }
        return res.redirect('/secrets');
      });
    })
    .catch(err => {
      console.log(err);
      res.redirect('/register');
    });
});

方案二：使用Passport中间件自动处理登录

app.post('/register', (req, res, next) => {
  User.register({ username: req.body.username }, req.body.password)
    .then(user => {
      // 中间件形式的authenticate会自动完成会话建立
      passport.authenticate('local')(req, res, () => {
        res.redirect('/secrets');
      });
    })
    .catch(err => {
      console.log(err);
      res.redirect('/register');
    });
});

2. 实现登录路由

简洁版（使用Passport内置跳转逻辑）

app.post('/login', passport.authenticate('local', {
  successRedirect: '/secrets',
  failureRedirect: '/login'
}));

自定义回调版（便于调试错误）

app.post('/login', function(req, res, next) {
  passport.authenticate('local', function(err, user, info) {
    if (err) {
      console.log(err);
      return res.redirect('/login');
    }
    // 验证用户是否存在或密码是否正确
    if (!user) {
      console.log('用户不存在或密码错误');
      return res.redirect('/login');
    }
    // 建立会话
    req.login(user, function(err) {
      if (err) {
        console.log(err);
        return res.redirect('/login');
      }
      return res.redirect('/secrets');
    });
  })(req, res, next);
});

3. 添加MongoDB连接错误处理

mongoose.connect("mongodb://127.0.0.1:27017/userDB")
  .then(() => console.log('MongoDB连接成功'))
  .catch(err => console.log('MongoDB连接失败:', err));

修改说明 #

• req.login()：Passport提供的会话初始化方法，会触发serializeUser将用户信息存入session，确保后续req.isAuthenticated()能正确识别登录状态。
• 登录路由实现：必须处理用户提交的登录请求，通过passport.authenticate('local')验证用户名密码，成功后建立会话并跳转。
• 数据库连接错误处理：快速定位数据库连接问题，避免因连接失败导致的认证异常。

内容的提问来源于stack exchange，提问作者PRAKS