Passport.js/Express/MongoDB应用中req.user未定义无法访问的问题排查

嘿，我仔细看了你的代码，发现几个关键问题导致你拿不到req.user，咱们一步步来修复：

1. 登录路由没有用Passport的认证中间件 #

你现在的登录路由是手动查询用户、对比密码，完全没用到Passport的local策略！Passport只有通过它的passport.authenticate('local')中间件处理登录，才会把用户信息序列化到session里，后续请求才能拿到req.user。

修复后的登录路由：

// 替换原来的post /login逻辑
router.post("/login", passport.authenticate('local', {
  successRedirect: '/user/secret', // 登录成功跳转到私密页面
  failureRedirect: '/user/login'   // 失败返回登录页
}), (req, res) => {});

这样Passport会自动帮你处理用户验证，成功后把用户信息存入session，你不用再手动写密码对比的逻辑啦。

2. Session配置的拼写错误+Cookie设置问题 #

你的session配置里有个笔误：saveUnitialized应该是saveUninitialized（少了一个字母i），这个错误会导致session无法正确初始化，用户信息存不进去。

另外，cookie: { secure: true }在本地开发（HTTP协议）下会失效——secure: true要求只有HTTPS环境才会保存cookie，本地开发应该改成false，或者根据环境动态判断：

修复后的Session配置：

app.use(session({
  secret: process.env.SESSION_SECRET || "testUser", // 建议用环境变量存密钥更安全
  resave: false,
  saveUninitialized: false, // 修正拼写错误
  cookie: { 
    secure: process.env.NODE_ENV === 'production' // 生产环境用HTTPS时设为true，开发环境false
  }
}))

3. 注册路由没有用Passport Local Mongoose的正确方法 #

你现在用User.create直接存密码，这不仅会把密码明文存在数据库里（非常不安全），而且没有触发Passport的序列化逻辑，注册后的用户也不会自动登录。

Passport Local Mongoose提供了User.register方法，会自动哈希密码并处理用户创建：

修复后的注册路由：

router.post("/register", async (req, res) => {
  try {
    // 初始化用户，包含你需要的favorites字段
    const newUser = new User({ 
      username: req.body.username, 
      favorites: {} // 初始化为空对象，方便后续存收藏
    });
    // 用register方法创建用户，自动哈希密码
    const user = await User.register(newUser, req.body.password);
    // 注册成功后自动登录
    passport.authenticate('local')(req, res, () => {
      res.redirect('../../');
    });
  } catch (err) {
    console.error(err);
    res.redirect('/user/register'); // 注册失败返回注册页
  }
});

4. 其他小细节调整 #

• 你的isLoggedIn中间件里的跳转路径./user/login建议改成绝对路径/user/login，避免相对路径导致的跳转错误。
• 确保app.use(passport.initialize())和app.use(passport.session())在app.use(session(...))之后，你的代码顺序是对的，这点没问题。

测试验证 #

修改完成后，你可以在/secret路由里打印req.user试试：

router.get("/secret", isLoggedIn, (req, res)=> {
  console.log("当前用户信息：", req.user); // 现在应该能看到完整的用户对象，包括favorites
  res.render("secret");
});

之后你就可以通过req.user.favorites来操作每个用户的收藏数据啦，比如添加、删除收藏项，然后保存到数据库即可。

备注：内容来源于stack exchange，提问作者James Johnson