使用@feathersjs/authentication-local认证时遇400错误：缺少凭证

我来帮你排查这个明明输入了正确账号密码却提示“缺少凭证”的问题，这种情况大多和请求格式或者配置关联有关，咱们一步步来定位：

最常见的坑：忘记指定认证策略 #

Feathers的认证接口需要明确告诉它用哪个策略，很多人会漏掉这个字段！你需要在请求体里加上"strategy": "local"，比如正确的请求体应该是：

{
  "strategy": "local",
  "username": "你的用户名",
  "password": "你的密码"
}

如果没加strategy字段，哪怕账号密码正确，Feathers也不知道该用local策略去验证，直接返回“Missing credentials”。

检查请求头和数据格式 #

• 确保请求的Content-Type头设置为application/json，如果用form-data或者x-www-form-urlencoded格式，默认的local策略是解析不到的（除非你特意配置了）。
• 确认请求体里的字段名和你配置的usernameField、passwordField完全一致，比如有没有拼写错误（比如写成userName或者passwd）。

验证Local策略的配置是否生效 #

你提到的配置需要正确关联到authentication的local策略里，确保你的配置是这样的：

const { AuthenticationService, JWTStrategy } = require('@feathersjs/authentication');
const { LocalStrategy } = require('@feathersjs/authentication-local');

module.exports = app => {
  const authService = new AuthenticationService(app);
  
  authService.register('jwt', new JWTStrategy());
  authService.register('local', new LocalStrategy({
    secret: 'super&secret',
    usernameField: 'username',
    passwordField: 'password'
  }));
  
  app.use('/authentication', authService);
};

要保证LocalStrategy初始化时传入了正确的usernameField和passwordField，而不是只写了全局配置却没关联到策略上。

确认请求体是否被正确解析 #

如果你的Feathers app没有配置JSON解析中间件，会导致无法读取请求体里的内容，自然认为没有凭证。确保你在app配置里加了：

const express = require('@feathersjs/express');
// 配置JSON解析中间件
app.configure(express.json());

测试示例 #

用curl发一个正确的请求试试，验证是不是请求本身的问题：

curl -X POST http://localhost:3030/authentication \
  -H "Content-Type: application/json" \
  -d '{"strategy": "local", "username": "你的用户名", "password": "你的密码"}'

先从检查strategy字段和请求格式开始，这两个是最容易踩的坑！

内容的提问来源于stack exchange，提问作者ARiF