Node.js应用多LocalStrategy策略不生效，org登录触发user认证逻辑问题

问题排查与修复方案 #

以下是按优先级排序的修改点： #

1. 修正deserializeUser的查询参数 #

当前反序列化逻辑中，你直接把包含_id和role的login对象传给了findById方法，正确应该传入login._id，该错误会导致org登录校验通过后反序列化失败：

passport.deserializeUser((login, done) => {
  if (login.role === "user") {
    // 修正为传入login._id
    User.findById(login._id, function (err, user) {
      if (user) done(null, user);
      else done(err, { message: "User not found" });
    });
  } else if (login.role === "org") {
    console.log("here");
    // 修正为传入login._id
    Organization.findById(login._id, (err, user) => {
      if (user) done(null, user);
      else done(err, { message: "Organization not found" });
    });
  } else {
    done({ message: "No entity found" }, null);
  }
});

2. 确认Org模型配置role字段 #

你在serializeUser逻辑中读取了user.role属性，需要保证Organization模型定义中存在对应字段：

// Organization模型示例配置，确保role字段存在
const orgSchema = new mongoose.Schema({
  email: String,
  password: String,
  // 必须存在该字段，且默认值为org
  role: {
    type: String,
    default: "org"
  }
  // 其他字段...
})

3. 检查路由配置 #

org请求走到user-local策略大概率是路由匹配错误，需要核对以下两点：

• 路由挂载前缀和顺序正确，示例如下：

// app.js中的路由挂载代码，必须按该结构配置
app.use('/user', require('./routes/user')); // 普通用户路由统一前缀/user
app.use('/org', require('./routes/org')); // 机构用户路由统一前缀/org

• 机构登录表单的action属性为/org/login，method属性为POST，不要错填为普通用户的登录地址。

4. 确认passport中间件注册顺序 #

Express中间件执行顺序严格按注册顺序生效，必须按以下顺序注册：

// 先注册session中间件
app.use(session({ /* 你的session配置 */ }));
// 再初始化passport
app.use(passport.initialize());
app.use(passport.session());
// 最后挂载业务路由
app.use('/user', userRouter);
app.use('/org', orgRouter);

5. 日志校验策略触发 #

可以在两个LocalStrategy的第一行加日志，确认触发的策略是否符合预期：

// org-local策略第一行添加
console.log('触发org-local策略，登录邮箱：', email);
// user-local策略第一行添加
console.log('触发user-local策略，登录邮箱：', email);

如果确实是org的请求触发了user-local策略，回到路由配置项排查即可。

内容的提问来源于stack exchange，提问作者vnk