Passport认证未触发问题：路由分离调用导致请求超时

你的问题核心在于没有正确将Passport中间件接入Express的请求处理链路中。当你直接在路由里挂载中间件数组时，Express会自动帮你按顺序调用这些中间件，传递req、res、next参数；但当你把逻辑移到controller方法里时，你只是单纯调用了这些中间件函数，却没有把它们接入到请求处理的流程里，导致Passport的策略永远不会被触发，请求因为没有得到响应而超时。

错误写法的问题所在 #

看你当前的controller代码：

accesstokenController.auth = function(req, res) { 
  console.log('Here auth called'); 
  passport.initialize(), 
  passport.authenticate( 'local', { session: false, scope: [] },(req,res)), 
  serialize, 
  generateToken, 
  respond 
};

这里的passport.initialize()只是执行了这个函数，返回了一个中间件函数，但你没有把这个中间件函数应用到当前的req和res上；同理，passport.authenticate(...)也是返回了一个中间件，但你没有调用它来处理请求。这些函数只是被“罗列”出来，并没有实际参与到请求处理的流程中，自然不会触发Passport的local策略。

正确的实现方式 #

你需要手动把这些中间件按顺序接入请求链路，通过传递req、res和next回调来串联它们。有两种常见的实现方式：

方式一：手动链式调用中间件 #

修改你的controller方法，用嵌套的方式依次调用每个中间件：

accesstokenController.auth = function(req, res, next) { 
  console.log('Here auth called'); 
  // 先调用passport.initialize中间件
  passport.initialize()(req, res, function() {
    // 再调用passport.authenticate中间件，传入回调处理认证结果
    passport.authenticate('local', { session: false, scope: [] }, function(err, user, info) {
      if (err) return next(err);
      if (!user) return res.status(401).json({ message: '认证失败' });
      // 将认证通过的user挂载到req上，供后续中间件使用
      req.user = user;
      // 调用serialize中间件
      serialize(req, res, function() {
        // 调用generateToken中间件
        generateToken(req, res, function() {
          // 最后调用respond返回响应
          respond(req, res);
        });
      });
    })(req, res, next);
  });
};

这种方式手动模拟了Express的中间件链式调用逻辑，每个中间件执行完成后通过回调触发下一个中间件。

方式二：将中间件封装为数组，在路由中引用（更优雅） #

如果你只是想把认证逻辑抽离出来，其实可以把这些中间件封装成一个数组，然后在路由里引用这个数组，这样既保持了代码的模块化，又利用Express自动处理中间件链的特性：

首先在controller或单独的文件里定义中间件数组：

// 定义认证中间件链
const authMiddlewareChain = [
  passport.initialize(),
  passport.authenticate('local', { session: false, scope: [] }),
  serialize,
  generateToken,
  respond
];

// 导出供路由使用
module.exports = {
  authMiddlewareChain
};

然后在路由里直接使用这个数组：

router.post('/auth', require('./path-to-your-middleware').authMiddlewareChain);

这种方式既实现了代码抽离，又避免了手动链式调用的繁琐，和你之前能正常工作的写法逻辑一致，只是把中间件数组抽离到了单独的模块中。

补充说明 #

• 注意所有中间件函数都需要接受req、res、next三个参数（像你的serialize、generateToken已经做到了），这样才能被Express正确调用。
• 在passport.authenticate的回调里，你需要处理认证失败的情况（比如用户不存在、密码错误），否则请求会因为没有响应而超时。

内容的提问来源于stack exchange，提问作者Md. Parvez Alam