Discord机器人仪表盘登录失败：Fastify request.connection弃用问题排查

一、核心问题拆解 #

1. 登录失败：Failed to obtain access token #

点击「authorize」后无法获取AccessToken，核心问题大概率和Discord OAuth配置、Passport策略设置或会话管理直接相关，Fastify的弃用警告属于次要问题，不会直接导致登录失败。

2. Fastify弃用警告：request.connection #

你代码中未直接调用.connection或.socket，这个警告来自你使用的依赖包（比如@fastify/passport、@fastify/session或其底层依赖）的旧版本，内部仍在使用已弃用的API。

二、登录失败的排查步骤 #

1. 检查Discord开发者后台配置 #

• 确认重定向URI完全匹配代码中的回调地址：比如代码里的回调是/auth/redirect，则Discord后台需填写http://localhost:8080/auth/redirect（本地开发）或生产环境完整URL，必须完全一致（包括HTTP/HTTPS、端口、路径）。
• 确认客户端ID和客户端密钥在discordstrategy.js中配置正确，无拼写错误或复制不全。

2. 检查Passport-Discord策略配置（关键缺失代码） #

你的discordstrategy.js必须正确配置，示例参考：

const passport = require("@fastify/passport");
const DiscordStrategy = require("passport-discord").Strategy;

passport.use(new DiscordStrategy({
    clientID: "你的Discord客户端ID",
    clientSecret: "你的Discord客户端密钥",
    callbackURL: "http://localhost:8080/auth/redirect",
    scope: ["identify", "guilds"] // 至少需包含identify权限
}, (accessToken, refreshToken, profile, done) => {
    // 处理用户信息，比如存入数据库或直接返回profile
    return done(null, profile);
}));

// 必须配置序列化/反序列化逻辑
passport.serializeUser((user, done) => {
    done(null, user);
});

passport.deserializeUser((obj, done) => {
    done(null, obj);
});

• 确保scope包含必要权限，比如identify用于获取用户基础信息，guilds用于获取服务器列表。
• 确认callbackURL和Discord后台的重定向URI完全一致。

3. 检查会话配置 #

• session配置中的secret建议使用随机生成的32位以上字符串（而非示例中的提示文本），避免潜在安全问题。
• 本地开发时cookie.secure: false是正确配置，若部署到HTTPS环境需改为true。

三、Fastify弃用警告的解决方法 #

• 升级相关依赖包：执行npm update @fastify/passport @fastify/session，新版本依赖大概率已修复request.connection的弃用问题。
• 若升级后仍有警告，可查看对应依赖的GitHub Issues，确认是否存在已知问题或临时修复方案。

四、代码优化建议 #

1. 移除自定义serverFactory：Fastify默认会创建HTTP服务器，无特殊需求无需手动创建，可简化代码：

// index.js替换原serverFactory部分
const fastify = require("fastify")();
// ... 其他代码 ...
fastify.listen({ port: 8080 }, (err) => {
    if (err) throw err;
    console.log("服务器运行在http://localhost:8080");
});

2. 统一isAuthorized中间件：当前多个路由文件重复定义该中间件，可抽成单独文件复用，减少代码冗余。

内容的提问来源于stack exchange，提问作者Normi