Mongoose连接登录页报错：findOne()参数filter需为对象

这个错误的核心原因是：调用findOne()时传入的查询条件不是对象类型，而是直接传了MongoDB文档的ID字符串（637798b57bfa9d5fbede9c30），而findOne()要求第一个参数必须是查询条件对象。结合你怀疑Passport序列化/反序列化的方向，问题几乎肯定出在反序列化函数上。

错误的反序列化写法（常见坑） #

如果你的代码是这样的，就会触发该错误：

passport.deserializeUser((id, done) => {
  // 错误：直接传id字符串给findOne
  User.findOne(id, (err, user) => {
    done(err, user);
  });
});

修正方案 #

方案1：用对象包装查询条件 #

把ID放在对象中，指定查询_id字段：

passport.deserializeUser((id, done) => {
  User.findOne({ _id: id }, (err, user) => {
    done(err, user);
  });
});

方案2：用更简洁的findById（推荐） #

Mongoose提供了findById()方法，专门根据文档ID查询，无需手动包装对象：

passport.deserializeUser((id, done) => {
  User.findById(id, (err, user) => {
    done(err, user);
  });
});

额外验证点 #

• 确认序列化函数正确存储用户ID：

  passport.serializeUser((user, done) => {
    // 只存储用户的_id，不要传整个对象
    done(null, user._id);
  });
  

• 检查登录策略（比如LocalStrategy）中，验证通过后是否正确传递了完整的用户对象给done回调，确保user._id是有效的MongoDB ObjectId类型。

内容的提问来源于stack exchange，提问作者N H