Express中Passport.js的authenticate在路由回调中未触发的问题

兄弟，我之前也踩过这个passport认证的坑！你遇到的问题核心原因很简单：passport.authenticate("local")返回的是一个Express中间件函数，它需要接收req、res、next三个参数才能执行内部的认证逻辑。你之前的代码只是调用它拿到了中间件，但没有把这三个参数传进去，所以认证流程根本没启动，自然不会走到你的回调里打印日志。

下面给你两种可行的解决方案：

方案一：手动执行中间件函数（推荐，灵活度高） #

直接把passport.authenticate返回的中间件函数调用起来，传入req、res、next，这样就能触发认证，同时你还能在自定义回调里完全控制返回给前端的内容：

router.post("/login", function(req, res, next) {
  // 调用authenticate得到中间件，立即传入req、res、next执行
  passport.authenticate("local", function(err, user, info) {
    console.log("现在能走到这里啦！");
    // 处理认证结果
    if (err) {
      return next(err); // 把错误交给Express的错误处理中间件
    }
    if (!user) {
      // 用户不存在或密码错误，返回自定义提示
      return res.status(401).json({ message: info.message });
    }
    // 注意：用自定义回调时，passport不会自动帮你登录用户，需要手动调用req.login
    req.login(user, function(err) {
      if (err) return next(err);
      // 登录成功，返回用户信息
      return res.json({ user: user, message: "登录成功！" });
    });
  })(req, res, next); // 关键：必须传这三个参数！
});

方案二：用中间件模式+自定义回调 #

如果你更习惯Express中间件的写法，也可以把passport.authenticate作为路由中间件传入，同时通过回调来控制结果：

router.post("/login", 
  passport.authenticate("local", { session: true }),
  // 认证成功后进入这个回调
  function(req, res) {
    res.json({ user: req.user, message: "登录成功" });
  },
  // 处理认证过程中的服务器错误
  function(err, req, res, next) {
    res.status(500).json({ message: "服务器内部错误，请稍后再试" });
  }
);

另外补充个小细节：在你的passport.use配置里，记得要正确指定usernameField和passwordField（如果你的前端传的字段不是默认的username和password的话），比如：

passport.use(new LocalStrategy({
  usernameField: "email", // 比如前端传的是email而不是username
  passwordField: "password"
}, function(username, password, done) {
  // 你的认证逻辑：查数据库、验证密码等
  User.findOne({ email: username }, function(err, user) {
    if (err) return done(err);
    if (!user) return done(null, false, { message: "用户不存在" });
    if (!user.validPassword(password)) return done(null, false, { message: "密码错误" });
    return done(null, user);
  });
}));

内容的提问来源于stack exchange，提问作者Vincent Nguyen