NestJS实例化OAuth2Strategy提示缺少verify回调的问题求助

以下是针对该问题的具体排查和解决步骤：

• 检查PassportStrategy继承与参数顺序
  在NestJS中，必须通过PassportStrategy封装OAuth2Strategy，而非直接实例化。如果参数顺序错误（比如把verify回调放在options之前），就会触发该错误。正确的继承示例：

  import { Injectable } from '@nestjs/common';
  import { PassportStrategy } from '@nestjs/passport';
  import { Strategy as OAuth2Strategy } from 'passport-oauth2';
  
  @Injectable()
  export class CustomOAuth2Strategy extends PassportStrategy(OAuth2Strategy) {
    constructor() {
      super(
        // 第一参数：OAuth2配置项
        {
          clientID: '你的客户端ID',
          clientSecret: '你的客户端密钥',
          callbackURL: 'http://localhost:3000/auth/oauth2/callback',
          authorizationURL: '第三方授权地址',
          tokenURL: '第三方令牌获取地址',
        },
        // 第二参数：verify回调函数
        async (accessToken, refreshToken, profile, done) => {
          // 这里编写用户校验逻辑，比如查询/创建用户
          const user = { id: profile.id, name: profile.displayName, accessToken };
          done(null, user); // 必须调用done方法完成验证流程
        },
      );
    }
  }
  

• 确保verify回调格式正确
  verify回调必须包含accessToken、refreshToken、profile、done四个核心参数（参数名可自定义，但顺序不能错），且必须调用done()方法结束流程。如果遗漏done参数或未调用该方法，会触发错误。
  错误示例：

  // 错误：缺少done参数且未调用done方法
  async (accessToken, refreshToken, profile) => {
    return { id: profile.id };
  }
  

• 核对OAuth2Strategy的导入来源
  确认导入的是passport-oauth2包中的Strategy，避免和其他OAuth衍生包（如passport-google-oauth20）混淆。正确导入语句：

  import { Strategy as OAuth2Strategy } from 'passport-oauth2';
  

• 在模块中正确注册策略
  将自定义策略类添加到对应模块的providers数组，并确保已导入PassportModule。示例：

  import { Module } from '@nestjs/common';
  import { PassportModule } from '@nestjs/passport';
  import { CustomOAuth2Strategy } from './oauth2.strategy';
  
  @Module({
    imports: [PassportModule],
    providers: [CustomOAuth2Strategy],
  })
  export class AuthModule {}
  

内容的提问来源于stack exchange，提问作者Panoramix