Node.js passport-local策略：passport.use未调用、authenticate无执行无报错

看起来你踩了Passport最常见的坑之一——缺少必要的中间件初始化，导致Passport根本没法拦截处理你的登录请求。我来一步步帮你排查修复：

1. 先补全Session与Passport初始化配置 #

Passport依赖express-session管理用户会话，而且必须在路由之前完成这些配置，否则passport.authenticate()完全不会被触发。

首先，如果你还没安装express-session，先执行安装命令：

npm install express-session

然后在你的server.js里添加以下代码（注意要放在app.post('/login', ...)路由之前，且在Passport策略定义之后）：

const session = require('express-session');

// 配置Session（密钥换成你自己的安全字符串，生产环境要保密）
app.use(session({
  secret: 'your-personal-secret-key',
  resave: false,
  saveUninitialized: false,
  cookie: { 
    secure: false // 开发环境用false，生产环境开启HTTPS后设为true
  }
}));

// 初始化Passport和会话支持
app.use(passport.initialize());
app.use(passport.session());

这一步是核心！没有这些配置，Passport的认证逻辑完全没法启动，策略函数自然也不会被调用。

2. 检查User模型是否正确引入 #

你的代码里用到了User.findOne，但没看到const User = require('./models/User')这类导入语句。如果User模型没正确引入，后续数据库查询会静默失败，也会影响流程。先确认模型文件已正确导入到server.js中。

3. 调试策略触发状态 #

可以在Passport策略函数里加个日志，验证是否被调用：

passport.use(new Strategy( 
 function (username,password,done) { 
   console.log('Passport策略已触发！当前用户名：', username); // 添加这行日志
   User.findOne({username:username,password:password},(err,res)=>{ 
     if(err)throw err; 
     displayName=username; 
     console.log(res); 
     return done(null,res); 
   }) 
 } 
));

补全Session配置后，提交登录表单如果能在控制台看到这条日志，说明策略已经正常工作了。

额外安全提示 #

顺便提一句，直接用明文密码查询数据库是非常不安全的，建议用bcrypt这类库加密存储密码，查询到用户后再用bcrypt.compare验证密码，示例如下：

User.findOne({ username: username }, (err, user) => {
  if (err) return done(err);
  if (!user) return done(null, false);
  bcrypt.compare(password, user.password, (err, isMatch) => {
    if (err) return done(err);
    isMatch ? done(null, user) : done(null, false);
  });
});

按照上面的步骤调整后，你的登录流程应该就能正常触发Passport的认证逻辑了。

内容的提问来源于stack exchange，提问作者Dev