Express项目使用passport-local策略登录失败 注册功能运行正常

核心问题 #

• 登录表单的输入控件没有配置name属性，导致提交时账号、密码的实际值根本不会被发送到服务端。
  浏览器表单提交的默认规则是：只有带有name属性的输入元素，才会把对应的字段键值对放到POST请求体中。你当前的登录表单代码里，邮箱和密码输入框只设置了id属性用来关联样式和label，完全没有写name配置：

  <!-- 缺失name属性的原代码 -->
  <input type="email" class="form-control" id="email">
  <input type="password" class="form-control" id="password" aria-describedby="passwordHelp">
  

  你的passport本地策略已经配置了从请求体的email字段读取登录用户名、从password字段读取登录密码，由于表单提交过来的请求体里根本不存在这两个字段的值，认证逻辑每次拿到的都是空参数，自然会判定校验不通过，直接重定向回登录页面。
• 这个问题和你能正常运行的注册流程形成了明显对比：注册表单里所有需要服务端读取的输入项，都显式配置了对应的name属性（比如name="user[email]"、name="password"），所以注册路由可以正常从请求体中拿到用户信息完成创建。

修复方法 #

给登录表单的两个输入框补上和passport读取规则匹配的name属性即可：

<!-- 修复后的代码 -->
<input type="email" class="form-control" id="email" name="email">
<input type="password" class="form-control" id="password" name="password" aria-describedby="passwordHelp">

已验证无异常的环节 #

由于你的注册流程可以正常创建带哈希、盐值的用户数据，说明以下配置均符合要求，无需调整：

• Express的请求体解析中间件（express.urlencoded）已正常启用
• passport的初始化、会话托管、序列化/反序列化配置正确
• passport-local-mongoose插件的用户注册、密码哈希逻辑正常
• 登录路由的passport认证回调配置符合规范

内容的提问来源于stack exchange，提问作者Emil C.