Node.js Express+Passport-local路由保护后如何重定向至原请求URL

嘿，我来帮你搞定这个问题！你的需求很常见——用户访问需要登录的页面时，先跳去登录，登录成功后自动回到原本想访问的页面对吧？首先先纠正下你原代码里的几个小拼写/调用错误（不然代码跑不起来），然后一步步实现重定向逻辑：

第一步：修正并升级路由保护中间件 #

原代码里有几个问题：isLoogedin拼写错了，If要小写，isAuthenticated()应该是Passport挂载在req对象上的方法，还有Next()要小写next()。我们要在用户未登录时，把原请求的完整URL存在session里，这样登录成功后就能拿过来用：

function isLoggedIn(req, res, next) {
  // 检查用户是否已登录（Passport的核心方法）
  if (req.isAuthenticated()) {
    return next(); // 已登录，继续执行后续路由逻辑
  }
  // 把用户原本请求的URL存入session，包括查询参数哦
  req.session.returnTo = req.originalUrl;
  res.redirect('/login'); // 未登录，跳转到登录页
}

这里req.originalUrl会获取用户请求的完整路径（比如/tour-details/123?sort=popular），完美保存用户的原始请求状态。

第二步：修改登录路由，完成跳转逻辑 #

接下来要在用户登录成功后，从session里取出之前保存的URL，重定向过去；如果没有保存的URL（比如用户直接访问登录页），就跳默认页面（比如首页/）：

// 假设这是你的登录POST路由
app.post('/login', 
  passport.authenticate('local', {
    failureRedirect: '/login', // 登录失败回到登录页
    failureFlash: true // 可选：如果用了flash提示错误信息的话
  }),
  (req, res) => {
    // 取出session里的原URL，没有的话用默认首页
    const returnTo = req.session.returnTo || '/';
    // 一定要删除这个session值，避免下次登录还跳这个地址
    delete req.session.returnTo;
    // 重定向到原请求页面
    res.redirect(returnTo);
  }
);

关键前提：确保你配置了Express Session #

因为我们用到了req.session来保存原URL，所以必须先配置好express-session中间件，不然session会无效。给你个基础配置示例：

const session = require('express-session');

// 要在Passport初始化之前配置session！
app.use(session({
  secret: 'your-own-secret-key', // 换成你自己的安全密钥，生产环境要存在环境变量里
  resave: false,
  saveUninitialized: false,
  // 生产环境建议开启secure，只有HTTPS下才会发送cookie
  cookie: { secure: process.env.NODE_ENV === 'production' }
}));

// 然后初始化Passport和session
app.use(passport.initialize());
app.use(passport.session());

这样一套下来，用户访问需要登录的页面时，就会先跳登录，登录成功后自动回到原来的页面啦！

内容的提问来源于stack exchange，提问作者imran ahmedani