PassportJs Google OAuth2 failureRedirect不生效问题示例解析

我来帮你拆解下这个问题——你遇到的情况其实是对Passport的done回调函数参数逻辑理解偏差导致的。

问题根源 #

Passport的done(err, user, info)回调有三个明确分工的参数：

• 第一个参数err：仅用于传递服务器内部错误（比如数据库查询失败、IO异常这类系统级问题）。当你把Error对象传给这个参数时，Passport会判定为严重系统错误，直接将错误抛给Express的全局错误处理中间件，完全不会触发failureRedirect逻辑。
• 第二个参数user：认证成功时传递用户对象，认证失败时传递false。
• 第三个参数info：可选，用于传递认证失败的自定义提示信息（比如你要提示的"邮箱未找到"消息）。

你的代码里，当用户不存在时调用了return done(new Error('Sorry! Your email id is not found. Please contact to Admin.'))——这里把自定义错误传到了第一个参数，Passport会把它当作服务器错误处理，自然不会走failureRedirect的流程。

解决方案 #

把认证失败的场景改为：第一个参数传null，第二个参数传false，把错误消息放到第三个参数里。这样Passport就会识别为认证失败，进而触发failureRedirect。

修改你的config/google.js中的对应代码：

User.findOne({ email: profile.emails[0].value, isActive: true }, function (err, user) {
  if (err) {
    // 服务器内部错误，传递err给第一个参数，交给错误处理中间件
    return done(err);
  }
  if (!user) {
    // 认证失败：第一个参数null，第二个参数false，第三个参数是提示信息
    return done(null, false, { message: 'Sorry! Your email id is not found. Please contact to Admin.' });
  } else {
    // 认证成功：传递用户对象
    return done(null, user);
  }
});

额外提示 #

如果你需要在登录页面展示这个错误消息，可以借助Express的flash中间件，在/session/login页面通过req.flash('error')获取第三个参数里的message；如果没配置flash，也可以把failureRedirect改成'/session/login?error=email_not_found'，然后在登录页解析URL参数展示提示。

内容的提问来源于stack exchange，提问作者tts