Node.js+Express中使用Passport时出现Missing Credentials错误求助

核心问题定位 #

你的代码存在两个关键问题，直接导致了“Missing Credential”错误：

1. Passport策略回调参数顺序错误 #

你在策略配置中设置了passReqToCallback: true，这意味着Passport会把req对象作为回调函数的第一个参数传入，但当前回调函数的参数顺序是async (email, password, done)——这会导致参数错位：

• 第一个参数email实际接收的是req对象
• password接收的是请求中的email值
• done接收的是password值
  Passport无法正确提取email和password凭证，因此抛出“Missing Credential”错误。

2. 中间件顺序不符合规范 #

你的session中间件放在了passport.initialize()之后，这会导致Passport无法正确关联session（虽然注册接口设置了session: false暂时不影响注册，但会引发后续登录功能的问题）；同时解析中间件的位置也需要确保在所有业务中间件之前。

具体修复步骤 #

修复Passport策略的回调参数顺序 #

修改Passport.js中的策略回调函数，将req作为第一个参数传入：

passport.use('signup', new localStrategy({
    usernameField: 'email',
    passwordField: 'password',
    passReqToCallback: true
}, async (req, email, password, done) => { // 新增req作为第一个参数
    try {
        console.log('si')
        const user = await findUser(email);
        if (user.length > 0) {
            return done(null, false, { message: 'User already exists' });
        }
        const salt = await bcrypt.genSalt(10);
        const hashedPassword = await bcrypt.hash(password, salt);

        const newUser = {
            user_name: req.body.user_name,
            user_role: req.body.user_role,
            email: email,
            user_password: hashedPassword
        };

        console.log(newUser);
        const result = await createUser(newUser);
        return done(null, newUser);
    } catch (error) {
        console.log('si')
        done(error);
    }
}));

调整中间件顺序 #

在Index.js中，按“解析中间件 → CORS/日志 → Session → Passport”的顺序重新排列：

app.use(express.static(publicc));
// 解析中间件必须放在最前面，确保请求体被正确解析
app.use(express.json());
app.use(bodyParser.urlencoded({ extended: true }));
// CORS和日志中间件提前
app.use(cors());
app.use(morgan('dev'));
// Session中间件要在Passport初始化之前
app.use(session({
    secret: 'secret',
    resave: false,
    saveUninitialized: false
}));
// 最后初始化Passport
app.use(passport.initialize());
app.use(passport.session());

验证请求格式 #

确保前端发送请求时，请求头设置为Content-Type: application/json，且请求体为标准JSON格式：

{
    "email": "test@example.com",
    "password": "123456",
    "user_name": "testuser",
    "user_role": "user"
}

额外调试建议 #

在Controller的postSignup函数中添加日志，确认请求体解析情况和错误详情：

console.log('解析后的请求体:', req.body);
console.log('Passport返回的错误信息:', info);

内容的提问来源于stack exchange，提问作者Anthony Barrios