Loopback 4中LDAP认证报错：'Missing credentials'求助

问题分析 #

核心问题是请求体未被正确解析或提取，导致passport-ldapauth无法获取到用户名和密码——即使请求体包含对应字段，仍返回"Missing credentials"错误。这是因为Loopback4的请求处理流程与纯Express存在差异，默认的passport-ldapauth凭证提取逻辑无法适配。

解决步骤 #

1. 启用Body解析中间件 #

在Loopback4应用的src/application.ts中，先注册body解析中间件（需放在认证策略注册之前），确保请求体被正确解析：

import bodyParser from 'body-parser';
import { BootMixin, ServiceMixin, RepositoryMixin, RestApplication } from '@loopback/rest';

export class YourApplication extends BootMixin(ServiceMixin(RepositoryMixin(RestApplication))) {
  constructor(options = {}) {
    super(options);

    // 注册body解析中间件，支持JSON和表单格式请求体
    this.middleware(bodyParser.json());
    this.middleware(bodyParser.urlencoded({ extended: true }));

    // 其他应用配置（如认证策略、路由等）...
  }
}

2. 自定义LDAP策略的凭证提取逻辑 #

修改LDAP认证策略实现，手动从Loopback的Request对象中提取凭证，替代passport-ldapauth的默认逻辑：

import { Strategy } from 'passport-ldapauth';
import { AuthenticationStrategy } from '@loopback/authentication';
import { inject } from '@loopback/core';
import { Request, UnauthorizedError } from '@loopback/rest';
import { UserProfile } from '@loopback/security';

export class LdapStrategy implements AuthenticationStrategy {
  name = 'ldap';
  private strategy: Strategy;

  constructor(
    @inject('authentication.config.ldap')
    private ldapConfig: Record<string, any>,
  ) {
    // 扩展LDAP配置，添加自定义凭证提取函数
    const strategyOptions = {
      ...this.ldapConfig,
      passReqToCallback: true,
      // 手动从请求体提取用户名密码
      credentialsLookup: (req: Request) => ({
        username: req.body?.username,
        password: req.body?.password,
      }),
    };

    this.strategy = new Strategy(strategyOptions, (req, ldapUser, done) => {
      // 保留原有验证逻辑，比如转换LDAP用户到Loopback UserProfile
      done(null, ldapUser);
    });
  }

  async authenticate(request: Request): Promise<UserProfile> {
    return new Promise((resolve, reject) => {
      this.strategy.authenticate(request, (err, user, info) => {
        if (err) return reject(err);
        if (!user) return reject(new UnauthorizedError(info?.message || '认证失败'));
        // 转换LDAP用户信息为Loopback要求的UserProfile格式
        resolve({
          id: user.uid,
          name: user.cn,
          // 根据你的LDAP字段补充其他属性
        });
      });
    });
  }
}

3. 验证请求格式 #

确保Postman请求符合要求：

• 请求方法为POST（或其他接收请求体的方法）
• Content-Type设置为application/json或application/x-www-form-urlencoded
• 请求体包含username和password字段（需与凭证提取函数中的字段名一致）

关键原因 #

Loopback4的请求对象虽兼容Express，但passport-ldapauth的默认凭证提取逻辑依赖于Express特定的请求属性；若中间件执行顺序不当，会导致请求体在认证策略执行前未被解析。通过自定义credentialsLookup直接从Loopback的Request中获取请求体，即可绕过适配问题。

内容的提问来源于stack exchange，提问作者user2132190