Node.js/Express应用Passport.js本地策略在iPhone 6s登录失败求助

这问题我之前帮朋友排查过类似的，旧iOS设备在Cookie和会话处理上确实有不少坑，结合你的情况，给你几个具体的排查和解决方向：

1. 优先检查Cookie的SameSite及Secure配置 #

iPhone 6s搭载的iOS版本大概率是iOS 12或更早，这些版本的Safari/Chrome对SameSite=None的支持有严重兼容性问题：如果你的会话Cookie设置了SameSite=None但没有同时开启Secure（或者网站不是HTTPS），旧浏览器会直接拒绝保存Cookie，导致Passport无法维持登录状态，最终返回验证失败的Flash提示。

你可以调整Express的会话配置试试：

app.use(session({
  secret: 'your-app-secret',
  resave: false,
  saveUninitialized: false,
  cookie: {
    // 生产环境必须开启Secure（仅HTTPS下传输），旧iOS对非Secure的SameSite=None Cookie会直接拦截
    secure: process.env.NODE_ENV === 'production',
    // 把SameSite从None改成Lax，旧iOS完全支持Lax模式
    sameSite: process.env.NODE_ENV === 'production' ? 'lax' : 'strict',
    maxAge: 24 * 60 * 60 * 1000
  }
}));

改完后让用户清空Cookie再试试，这是最可能解决问题的点。

2. 验证请求头与表单提交的兼容性 #

旧iOS浏览器的请求头或表单编码可能有特殊情况，你可以在登录路由里临时打印请求信息，对比正常设备和该用户的差异：

app.post('/login', (req, res, next) => {
  // 打印用户Agent和Content-Type，看看旧设备的请求有没有异常
  console.log('iPhone 6s User Agent:', req.get('User-Agent'));
  console.log('Request Content-Type:', req.get('Content-Type'));
  // 临时打印密码（注意不要存到日志里，排查完就删掉！）
  console.log('Submitted Password:', req.body.password);
  next();
}, passport.authenticate('local', {
  successRedirect: '/dashboard',
  failureRedirect: '/login',
  failureFlash: true
}));

比如有些旧浏览器会自动转义密码里的特殊字符，或者Content-Type不是预期的application/x-www-form-urlencoded，导致Passport拿到的密码和用户实际输入的不一致，验证失败。

3. 排查密码哈希的兼容性 #

如果用的是bcrypt这类哈希库，旧版本的bcrypt在ARM架构的旧iOS设备上可能存在哈希验证异常的小概率情况。你可以在后端手动验证该用户的密码：

const bcrypt = require('bcrypt');
// 从数据库取出该用户的哈希密码
User.findOne({ email: 'problem-user@example.com' })
  .then(user => {
    bcrypt.compare('用户实际输入的密码', user.password, (err, isMatch) => {
      console.log('密码匹配结果:', isMatch);
      // 如果是false，建议让用户重置密码，重新生成哈希值
    });
  });

另外，也可以让用户尝试用简单密码（无特殊字符）登录，排除编码转义的问题。

4. 检查SSL证书兼容性（HTTPS环境） #

如果你的网站是HTTPS，iPhone 6s的旧iOS版本可能不支持新的SSL证书算法，比如Let's Encrypt的ISRG Root X1证书（iOS 10.11及以下不支持），会导致证书验证失败，进而无法保存Secure Cookie。用户访问时可能会有证书警告，你可以切换到兼容旧设备的证书配置（比如使用交叉签名的证书）。

内容的提问来源于stack exchange，提问作者Assaff