Node.js Passport本地策略认证挂起问题求助

嘿，我一眼就瞅到你这问题的核心了——你没正确调用Passport的认证中间件，导致请求卡在那根本没进入策略逻辑！让我一步步帮你修复：

1. 先把passport.authenticate的调用改对 #

你现在的代码只是定义了认证回调，但没实际执行这个中间件函数，这就是为啥策略里的console.log没输出，请求一直挂着。

修复方式一：手动触发中间件 #

修改你的/login路由，最后要把req、res、next传进去执行中间件：

app.post('/login', function(req, res, next){
  console.log(req.body)
  if(!req.body.userName || !req.body.password ) {
    // 顺便修复这里的语法错误：别用逗号，改成链式调用
    return res.status(400).json({"status" : "fail", "message" : "All fields required"});
  }
  // 关键！调用authenticate返回的中间件函数，传入req、res、next
  passport.authenticate('local', function(err, user, info){
    let token;
    if(err){
      return res.status(400).json({"status" : "fail", "message" : err.message || err});
    }
    if(user){
      token = user.generateJwt();
      return res.status(200).json({"status" : "success", "token" : token });
    }else{
      return res.status(401).json({"status" : "fail", "message" : info.message });
    }
  })(req, res, next);
})

修复方式二：用中间件链（更简洁） #

如果想让代码更符合Express的风格，可以把字段检查和认证拆成中间件链，这样可读性更高：

app.post('/login', 
  // 先做字段校验的中间件
  function(req, res, next) {
    if(!req.body.userName || !req.body.password ) {
      return res.status(400).json({"status" : "fail", "message" : "All fields required"});
    }
    next(); // 校验通过，进入下一个中间件
  },
  // 应用Passport本地策略，关闭session（因为你用JWT）
  passport.authenticate('local', { session: false }),
  // 认证成功后的处理逻辑
  function(req, res) {
    const token = req.user.generateJwt();
    res.status(200).json({"status" : "success", "token" : token });
  }
);

2. 检查字段名是否匹配 #

你的策略里默认找的是username参数，但路由里检查的是req.body.userName（驼峰式），要是Postman里传的字段是userName，得告诉Passport用这个字段名：

passport.use(new LocalStrategy({
    usernameField: 'userName', // 指定请求体里的用户名字段
    passwordField: 'password'
  },
  function(userName, password, done){
    console.log(userName) // 现在应该能正常输出了！
    User.findOne({userName: userName}, function(err, user){
      if(err) return done(err);
      if(!user){
        return done(null, false, { message: 'Could not login with those details.' });
      }
      if(!user.validPassword(password)) {
        return done(null, false, { message: 'Could not login with those details.' });
      }
      return done(null, user);
    })
  }
))

这步很关键，不然Passport找不到正确的用户名密码，直接就跳过策略逻辑了。

3. 修复响应的语法错误 #

你代码里的res.status(400), res.json(...)是错的，逗号操作符不会让两个方法都生效，改成链式调用res.status(400).json(...)，不然可能会导致响应发送失败，请求一直挂着。

4. 最后再排查几个小细节 #

• 确保你已经在Express里初始化了Passport：app.use(passport.initialize())，没这一步Passport根本没法工作。
• 检查User模型的validPassword方法是不是正确实现了，比如有没有用bcrypt.compare来验证密码（别直接明文对比啊！）。
• 确认MongoDB连接正常，User.findOne不会因为数据库连不上而卡住。

按照上面的步骤改完，你的认证逻辑应该就能正常跑起来，不会再挂起了！

内容的提问来源于stack exchange，提问作者SamesJeabrook