Passport反序列化后无法保存User对象，请求排查代码问题

看起来你遇到的核心问题是Google OAuth认证后，/api/user路由无法获取到req.user，同时回调路由显示Cannot GET /auth/google/callback，这两个问题其实是相关的，我来帮你一步步排查修复：

1. 修复回调路由的响应处理 #

你的/auth/google/callback路由只配置了passport.authenticate('google')中间件，但Passport在认证成功后不会自动发送HTTP响应，这就导致浏览器停在这个路由，显示Cannot GET，更关键的是用户的session cookie可能没有被正确返回给浏览器，后续请求自然无法识别用户身份。

修改回调路由，添加认证成功后的重定向逻辑：

app.get('/auth/google/callback', 
  // 认证失败时重定向到首页
  passport.authenticate('google', { failureRedirect: '/' }),
  // 认证成功后重定向，确保cookie被浏览器保存
  (req, res) => {
    res.redirect('/');
  }
);

2. 完善Passport反序列化的错误处理 #

你的deserializeUser方法没有处理数据库查询失败的情况，万一User.findById(id)出错，会导致req.user无法被正确加载。可以添加错误捕获：

passport.deserializeUser((id, done) => {
  console.log("deserialized")
  User.findById(id)
    .then(user => {
      if (!user) {
        return done(new Error('User not found in database'));
      }
      done(null, user);
    })
    .catch(err => done(err)); // 捕获数据库查询错误
});

3. 优化/api/user路由的认证检查 #

为了更清晰地排查问题，可以在/api/user路由中添加认证状态检查，明确知道用户是否已被认证：

app.get('/api/user', (req, res) => {
  if (req.isAuthenticated()) {
    res.send(req.user);
  } else {
    // 返回明确的未认证提示，方便调试
    res.status(401).json({ 
      message: 'User not authenticated',
      isAuthenticated: req.isAuthenticated()
    });
  }
});

4. 验证中间件加载顺序 #

你当前的中间件加载顺序是正确的，但再确认一下：

• 先加载cookie-session：确保session能被正确存储在cookie中
• 再加载passport.initialize()：初始化Passport
• 最后加载passport.session()：让Passport使用session来管理用户身份

这个顺序不能颠倒，否则Passport无法获取到session数据。

调试建议 #

• 打开浏览器的开发者工具，查看Application标签下的Cookies，确认是否有对应session cookie存在，并且包含有效内容
• 查看服务器控制台的日志，确认serialized和deserialized是否都被打印：
  • 登录时应该打印serialized
  • 访问/api/user时应该打印deserialized
    如果某一步没有打印，说明对应的环节出现了问题

按照以上步骤修改后，重新测试登录流程：访问localhost:5000/auth/google完成登录，重定向到首页后，再访问/api/user，应该就能正常返回req.user对象了。

内容的提问来源于stack exchange，提问作者Eric Gumba