Node.js基于Passport的注册登录功能触发NoSaltValueStoredError

• 核心逻辑冲突：passport-local-mongoose插件设计为全权接管用户密码的存储与校验流程，会自动在用户集合中创建salt（随机盐值）和hash（密码哈希值）两个专属字段，完全不会读取、使用Schema中自定义的password字段完成登录校验。当前注册逻辑手动用bcryptjs把密码哈希后存在自定义的password字段中，数据库里的用户记录缺失插件要求的salt字段，登录校验时就会抛出NoSaltValueStoredError。
• 路由覆盖问题：代码中重复定义了两次app.post('/login')接口，后定义的路由会直接覆盖前面带自定义回调的实现，导致登录流程偏离预期。
• 代码作用域错误：手动计算密码哈希的代码块位于条件判断的闭合括号外，会出现引用未定义变量的逻辑异常。
• 无效配置冗余：Schema字段中写的registered: true/false不属于Mongoose的内置配置，也不被插件识别，没有实际作用。

1. 调整Schema定义 #

移除无实际作用的配置，不再手动声明密码相关字段，由插件自动管理：

const UserDetail = new Schema({
  _id: mongoose.Schema.Types.ObjectId,
  username: String,
  email: String,
  name: String
});
// 保留插件挂载逻辑
UserDetail.plugin(passportLocalMongoose);
const UserDetails = mongoose.model('userInfo', UserDetail, 'userInfo');

2. 重写注册逻辑 #

不再手动调用bcrypt计算密码哈希，直接使用插件内置的register方法，它会自动完成盐值生成、密码哈希、字段存储的全流程：

app.post("/register", (req, res) => {
  // 校验邮箱是否已被占用
  UserDetails.find({ email: req.body.email })
    .then(async result => {
      if (result.length !== 0) {
        return res.json({
          message: '邮箱已存在',
          status: false
        })
      }
      // 初始化用户基础信息
      const newUser = new UserDetails({
        username: req.body.username,
        email: req.body.email,
        name: req.body.name,
        _id: new mongoose.Types.ObjectId()
      });
      // 传入明文密码，插件自动处理哈希与盐值存储
      await UserDetails.register(newUser, req.body.password);
      res.json({
        message: '用户注册成功',
        status: true
      })
    })
    .catch(error => {
      res.json({
        message: '用户注册失败',
        status: false,
        error: error.message
      })
    })
});

3. 清理重复的登录路由 #

保留带自定义回调的登录实现，删除后面重复定义的登录路由，避免路由覆盖：

// 保留这段自定义回调的登录逻辑
app.post('/login', (req, res, next) => {
  passport.authenticate('local',
  (err, user, info) => {
    if (err) return next(err);
    if (!user) return res.redirect('/login?info=' + info);
    req.logIn(user, function(err) {
      if (err) return next(err);
      return res.redirect('/');
    });
  })(req, res, next);
});

// 注释/删除后面重复定义的这段路由
// app.post("/login", passport.authenticate("local", {
//   successRedirect: "/index",
//   failureRedirect: "/login"
// }), function (req, res) {
// });

4. 清理无效历史数据 #

之前手动注册写入的旧用户记录缺失salt和hash字段，属于无效数据，需要从MongoDB的userInfo集合中删除，使用修复后的注册逻辑重新创建账号即可正常完成登录。

内容的提问来源于stack exchange，提问作者Masoman