MERN栈Passport认证系统无法注册多用户问题求助

我来帮你一步步排查并修复这个注册逻辑里的问题：

1. 修复异步逻辑的分支问题 #

你的代码里，检测到用户不存在时的创建逻辑是异步的，但后续的「用户已存在」判断没有和前面的逻辑做互斥处理。虽然不会直接报错，但逻辑不够严谨，容易引发意外。我们可以把分支改成else结构，确保逻辑唯一：

User.findOne({email: req.body.email}).lean().exec((err, user) => {
  if (err) { return done(err, null); }
  if (!user) {
    // 创建新用户的逻辑
    const encryptedPassword = bcrypt.hashSync(password, salt);
    let newUser = new User({ 
      email, 
      password: encryptedPassword, 
      first_name: req.body.first_name, 
      last_name: req.body.last_name, 
      date: req.body.date 
    })
    newUser.save((error, inserted) => {
      if (error) { return done(error, null); }
      return done(null, inserted);
    })
  } else {
    // 用户已存在的逻辑
    return done("User already exist", null);
  }
})

2. 不要复用全局Salt #

你在模块顶部定义了全局的salt，所有注册用户都会共用同一个salt。虽然不会严重影响安全性，但不符合bcrypt的最佳实践。你可以直接把哈希函数的第二个参数换成rounds数值，bcrypt会自动生成新的salt：

// 删除全局的 const salt = bcrypt.genSaltSync(10);
const encryptedPassword = bcrypt.hashSync(password, 10);

3. 统一Email的大小写处理 #

如果你的User模型里email字段设置了unique约束，可能会出现「查询时因大小写差异找不到已有用户，但保存时触发重复索引错误」的情况。比如用户用Test@Example.com注册，查询时和已有的test@example.com不匹配，但保存时会因为唯一索引报错。

修复方法是统一把Email转成小写：

User.findOne({email: req.body.email.toLowerCase()}).lean().exec((err, user) => {
  if (err) { return done(err, null); }
  if (!user) {
    const encryptedPassword = bcrypt.hashSync(password, 10);
    let newUser = new User({ 
      email: email.toLowerCase(), // 存储时也统一小写
      password: encryptedPassword, 
      first_name: req.body.first_name, 
      last_name: req.body.last_name, 
      date: req.body.date 
    })
    newUser.save((error, inserted) => {
      if (error) { 
        console.error("保存用户失败：", error); // 打印错误方便排查
        return done(error, null); 
      }
      return done(null, inserted);
    })
  } else {
    return done("User already exist", null);
  }
})

4. 检查User模型的字段约束 #

新用户注册失败大概率是模型字段验证不通过，比如：

• date字段定义为Date类型，但前端传的字符串格式不符合要求
• first_name/last_name设置了required: true，但前端没有传值
• email的唯一索引冲突，但你没处理这类错误

可以在newUser.save()的回调里打印错误信息，快速定位问题：

newUser.save((error, inserted) => {
  if (error) { 
    console.error("用户保存错误详情：", error.message);
    return done(error, null); 
  }
  return done(null, inserted);
})

5. 确认策略的正确挂载 #

最后要确保你的Passport配置里正确挂载了这个注册策略：

passport.use('local-signup', SignupStrategy);

并且路由里正确使用了该策略：

app.post('/signup', passport.authenticate('local-signup', {
  successRedirect: '/dashboard',
  failureRedirect: '/signup',
  failureFlash: true // 启用flash消息可以直观看到错误提示
}));

按照上面的步骤逐一排查，应该就能解决新用户注册失败的问题了。

内容的提问来源于stack exchange，提问作者Michael Kitas