Node.js Passport登录正确密码不跳转 多教程排查未解决

• 缺失Passport必需的serializeUser/deserializeUser逻辑，认证通过后无法建立登录会话，会直接判定为认证失败
• 数据库中存储的是明文密码，但认证逻辑使用bcrypt.compare做哈希值比对，明文与哈希格式完全不匹配，永远返回密码校验失败
• 可能存在Express中间件配置错误：要么没加Passport初始化/会话中间件，要么中间件顺序错误，或者没配置表单解析中间件拿不到提交的账号密码
• 额外检查项：确认登录表单的输入框name属性和配置匹配，用户名输入框需为name="username"，密码输入框需为name="password"，字段名不匹配也会拿不到参数导致认证失败

1. 补全Passport序列化/反序列化配置 #

在你现有的Passport配置文件中，LocalStrategy定义的后面补上以下代码，放在module.exports导出的函数内部：

passport.serializeUser((user, done) => {
  done(null, user.id);
});

passport.deserializeUser((id, done) => {
  User.findById(id, (err, user) => {
    done(err, user);
  });
});

2. 修正密码存储逻辑 #

bcrypt校验的前提是数据库里存的是bcrypt哈希后的密码，不能存明文。注册用户时必须先做哈希再存库，参考注册路由逻辑：

router.post('/register', async (req, res) => {
  const { username, password } = req.body;
  // 生成哈希密码，盐轮数取10是通用配置
  const hashedPwd = await bcrypt.hash(password, 10);
  const user = new User({
    username,
    password: hashedPwd
  });
  await user.save();
  res.redirect('/login');
});

你当前数据库里手动插入的bobby用户密码是明文，先删除这条记录，通过注册接口重新创建用户，确保库中password字段是$2b$10$开头的bcrypt哈希字符串。

3. 检查Express入口文件中间件配置 #

确保在app.js/index.js中按正确顺序加载以下中间件，所有中间件必须放在路由定义之前：

const session = require('express-session');
const passport = require('passport');
// 加载你写的Passport配置，路径替换为你本地的实际路径
require('./config/passport')(passport);

// 解析表单提交的请求体，必须配置否则拿不到账号密码
app.use(express.urlencoded({ extended: false }));
// 会话配置
app.use(session({
  secret: '替换为你自定义的随机密钥字符串',
  resave: false,
  saveUninitialized: false
}));
// Passport初始化
app.use(passport.initialize());
app.use(passport.session());

// 路由注册放在中间件之后
app.use('/', require('./routes/your-route-file'));

所有配置修改完成后重启Node服务，走注册流程重新创建bobby账号，再在登录页提交正确的账号密码，即可正常跳转到/dashboard页面。

内容的提问来源于stack exchange，提问作者FikraOps