Node.js Express与Passport.js认证后res.redirect无法跳转求助

Hey Allen, 我之前也碰到过一模一样的问题，咱们一步步拆解排查：

核心原因分析 #

你的代码里console.log('user=', req.user)能正常输出，但res.redirect却导致页面超时，大概率是Passport认证中间件的执行逻辑没正确收尾，或者你没掌握Passport的正确回调用法。

可能的问题与解决方案 #

1. 检查Passport策略是否正确调用done() #

先去看你的chat-login策略实现，必须确保验证完成（成功/失败/出错）时都调用done()函数，否则请求会一直挂起直到超时：

// 示例LocalStrategy实现，你需要对应调整成自己的chat-login策略
passport.use('chat-login', new LocalStrategy(
  (username, password, done) => {
    // 这里是你的用户验证逻辑，比如查询数据库
    User.findOne({ username: username }, (err, user) => {
      if (err) { 
        return done(err); // 错误情况，传递错误对象
      }
      if (!user) { 
        return done(null, false, { message: '用户不存在' }); // 验证失败
      }
      if (!user.verifyPassword(password)) { 
        return done(null, false, { message: '密码错误' }); // 验证失败
      }
      // 验证成功，必须调用done(null, user)传递用户对象
      return done(null, user);
    });
  }
));

如果策略里漏掉了done()的调用，或者异步操作卡住没完成，请求就会一直处于加载状态。

2. 调整路由中Passport的使用方式 #

你当前把passport.authenticate作为中间件接自定义处理函数的写法，默认情况下Passport认证成功后不一定会调用next()，推荐两种更可靠的写法：

方式一：直接配置successRedirect（简单场景）

如果不需要在认证成功后做额外逻辑，直接在authenticate里配置跳转地址即可：

router.post('/login', passport.authenticate('chat-login', {
  successRedirect: '/chat/loginsuccess', // 成功跳转目标
  failureRedirect: '/chat/login', // 失败后跳回登录页
  failureFlash: true // 可选，开启失败消息提示
}));

方式二：使用回调函数处理自定义逻辑（需打印用户信息的场景）

如果你必须在认证成功后执行console.log这类操作，就要用Passport的回调模式，手动处理登录和跳转：

router.post('/login', (req, res, next) => {
  passport.authenticate('chat-login', (err, user, info) => {
    if (err) {
      return next(err); // 处理服务器错误
    }
    if (!user) {
      return res.redirect('/chat/login'); // 认证失败，跳回登录页
    }
    // 手动调用req.logIn完成用户登录流程
    req.logIn(user, (err) => {
      if (err) {
        return next(err);
      }
      console.log('user=', req.user); // 这里可以正常打印用户信息
      return res.redirect('/chat/loginsuccess'); // 执行跳转
    });
  })(req, res, next);
});

额外检查点 #

• 确认/chat/loginsuccess路由已经正确定义，没有其他中间件导致该路由挂起；
• 查看浏览器控制台的网络请求，看看登录请求的响应状态码，是否有302跳转被拦截；
• 检查代码中是否在res.redirect之前调用了res.send、res.end等结束响应的方法。

内容的提问来源于stack exchange，提问作者Allen Haley