passport.authentication需回调函数，注册接口报错及跳转需求如何解决？

嘿，这个报错我太熟了！Error: Expected a callback function but got a [object Undefined] 本质就是你调用passport.authenticate()的时候，要么没传该传的回调函数，要么传的是个未定义的变量，Passport找不到它要的回调，自然就炸了。

先给你理清楚注册后跳转的正确逻辑：注册成功后，我们需要先让Passport完成用户登录的流程，再跳转到首页。这里有两种靠谱的写法，都能解决你的问题：

写法一：路由内手动处理认证回调 #

这种写法适合你需要在注册后做一些额外逻辑再登录的场景：

app.post('/register', async (req, res) => {
  try {
    // 第一步：创建并保存用户（假设用Mongoose和passport-local-mongoose）
    const newUser = new User({
      username: req.body.username,
      email: req.body.email
    });
    // 用passport-local-mongoose的register方法自动哈希密码
    await User.register(newUser, req.body.password);

    // 第二步：调用passport.authenticate，必须传回调函数！
    passport.authenticate('local', (err, user, info) => {
      if (err) {
        console.error('认证出错:', err);
        return res.redirect('/register');
      }
      if (!user) {
        // 理论上注册成功不会走到这，但防万一（比如注册后用户被删了）
        return res.redirect('/register');
      }
      // 手动触发Passport的登录流程
      req.login(user, (loginErr) => {
        if (loginErr) {
          console.error('登录出错:', loginErr);
          return res.redirect('/register');
        }
        // 登录成功，跳首页
        return res.redirect('/');
      });
    })(req, res); // 重点！这里要把req和res传进去，触发中间件执行
  } catch (registerErr) {
    console.error('注册出错:', registerErr);
    res.redirect('/register');
  }
});

写法二：用中间件链简化流程 #

如果注册后不需要额外操作，直接登录跳转，这种写法更简洁，也不容易出错：

// 先处理注册逻辑，再交给passport.authenticate中间件
app.post('/register', async (req, res, next) => {
  try {
    const newUser = new User({ username: req.body.username });
    await User.register(newUser, req.body.password);
    // 注册成功，调用next进入下一个中间件（就是passport.authenticate）
    next();
  } catch (err) {
    console.error('注册失败:', err);
    res.redirect('/register');
  }
}, 
// 这里直接把authenticate作为中间件，它会自动处理登录和跳转
passport.authenticate('local', {
  successRedirect: '/',
  failureRedirect: '/register'
}));

为什么你之前会报错？ #

大概率是这两个原因之一：

1. 你在路由里直接写了passport.authenticate('local')但没传回调，也没把它作为中间件用；
2. 你尝试传回调，但那个回调函数根本没定义，或者拼写错了变量名，导致传了个undefined给Passport。

最后要注意的点 #

• 确保你的Passport本地策略配置正确！比如用passport.use(new LocalStrategy(User.authenticate()))（如果用passport-local-mongoose），或者自定义验证函数；
• 注册过程中一定要捕获错误，比如用户名重复、密码不符合规则这些情况，别让错误直接崩了服务器；
• req.login()是异步的，一定要在它的回调里处理跳转，别提前执行res.redirect，否则登录还没完成就跳转了。

内容的提问来源于stack exchange，提问作者Jay Gupta