Passport.js登录提示missing credentials无法正常验证问题求助

1. 解决missing credentials报错 #

报错是两个核心配置错误导致的：

• 缺失Express表单解析中间件：你没有配置Express解析POST请求体的中间件，Passport无法从请求中读取username、password字段，直接抛出missing credentials错误
• serializeUser逻辑错误：你存储的用户是字符串类型而非对象，读取user.username会得到undefined，会导致后续会话验证失败

修复步骤 #

第一步：在server.js中添加表单解析中间件，位置放在passport.initialize()之前：

// 解析application/x-www-form-urlencoded格式的请求体（默认表单提交格式）
app.use(express.urlencoded({ extended: false }))
// 如果是AJAX提交JSON格式的登录请求，还要加下面这行
app.use(express.json())

第二步：修正passport-config.js中的serializeUser逻辑：

passport.serializeUser((user, done) => {
    done(null, user); // 你当前的user是用户名字符串，直接存储即可
});

2. passport.serializeUser的user参数说明 #

这个user就是你在LocalStrategy验证通过后，调用done(null, 你的用户数据)时传入的第二个参数。你当前代码中验证通过时传的是peoples.find返回的用户名字符串，所以这里的user就是对应的用户名（比如"User1"）。
serializeUser的作用是从完整用户数据中提取唯一标识存入session，后续反序列化时用这个唯一标识取出完整用户信息，挂载到req.user上供业务逻辑使用。

3. LocalStrategy回调中无法打印console.log的原因 #

因为之前缺失表单解析中间件，Passport读取不到username、password字段时，根本不会进入你写的LocalStrategy回调逻辑，直接就返回了missing credentials错误，所以你的console.log代码始终没有执行，自然看不到输出。完成上述修复后，log就能正常打印了。

额外优化建议 #

把passport-config.js中全局定义的let user;移到LocalStrategy回调内部，避免多用户并发请求时全局变量被覆盖引发逻辑错误：

function(username, password, done) {
    const user = peoples.find(people => people === username); // 改为局部变量
    // 后续原有逻辑不变
}

内容的提问来源于stack exchange，提问作者Xeway