Passport.js中passport.use未触发，认证始终跳转至/failure路由求助

1. 缺失Passport序列化/反序列化方法 #

Passport的session中间件依赖serializeUser和deserializeUser方法处理用户会话，缺失这两个方法会导致认证流程异常，甚至无法触发策略回调。添加以下代码：

passport.serializeUser((user, done) => {
  done(null, user.username); // 用用户唯一标识完成序列化
});

passport.deserializeUser((username, done) => {
  // 测试阶段直接返回模拟用户，生产环境可从数据库查询
  done(null, { username: "rest@test.com", password: "some-characters" });
});

2. 前端请求字段与后端配置不匹配 #

你的LocalStrategy明确配置了usernameField: "username"和passwordField: "password"，必须确保前端POST请求的参数完全对应：

• 若发送JSON数据，请求体格式应为：{"username": "xxx", "password": "xxx"}
• 若为表单提交，输入框的name属性必须是username和password，不能用email等其他名称

3. 跨域请求的凭证配置 #

如果前后端属于不同域名，需配置CORS允许携带会话凭证：

• 修改CORS中间件：

app.use(cors({
  origin: "你的前端域名", // 例如http://localhost:3000
  credentials: true
}));

• 前端请求时需开启withCredentials（以Axios为例：axios.post('/emailAndPassword', data, { withCredentials: true })）

4. 验证请求解析与中间件顺序 #

虽然你的代码中express.json()、express.urlencoded()已在Passport中间件前加载，但需确认前端请求的Content-Type与解析方式匹配：

• JSON请求：Content-Type需为application/json
• 表单请求：Content-Type需为application/x-www-form-urlencoded

快速调试方法 #

在LocalStrategy回调中添加日志，确认策略是否被触发：

function(username, password, done) {
  console.log("策略已触发，接收的用户名：", username);
  return done(null, { username: "rest@test.com", password: "some-characters" });
}

若控制台无输出，说明请求字段不匹配或请求未被正确解析。

内容的提问来源于stack exchange，提问作者Luhaib-j