Express中passport.authenticate在User.register回调内始终失败求助

你的问题根源在于注册成功后错误调用了passport.authenticate("local")。passport-local-mongoose的User.register()已经完成了用户创建和密码哈希，此时不需要再通过authenticate走一遍账号密码验证流程——authenticate是用来处理登录请求时的验证逻辑，注册后直接用passport提供的req.login()方法就能将用户绑定到会话。

具体修改步骤 #

替换你/register POST路由中else分支的代码：

原来的代码：

if(!req.user){
  req.user=user;    // Force the newly created user's way into the session in case it's not there by any means
  console.log(req.user);  // Make sure the user is stored in the session
}
passport.authenticate("local")(req,res,()=>{
  res.redirect('/contactlist');
});

修改为：

req.login(user, (err) => {
  if (err) {
    console.error("登录新用户时出错:", err);
    req.flash('regMsg', '注册成功但登录失败，请手动登录');
    return res.render("auth/register", { message: req.flash('regMsg') });
  }
  res.redirect('/contactlist');
});

为什么这样有效？ #

• req.login()是passport内置方法，专门用于将已验证的用户对象存入session，不需要再重复验证账号密码。
• 你之前调用passport.authenticate("local")时，它会尝试从req.body中读取username和password重新验证，但此时可能因为请求参数状态、session上下文等原因导致验证失败，从而出现400错误或跳转到failureRedirect。

额外检查点 #

1. 确保express-session中间件配置在passport.initialize()和passport.session()之前，passport.session依赖session中间件提供的会话存储。
2. 确认connect-flash中间件已正确配置，保证flash消息能正常渲染到页面。

内容的提问来源于stack exchange，提问作者everwisher