同时阻止用户和自定义守卫登录

要同时阻止用户和自定义守卫登录，可以在路由守卫中进行判断并返回相应的结果。

下面是一个基于 Express 和 Passport 的示例代码：

const express = require('express');
const passport = require('passport');

const app = express();

// 自定义守卫函数
function customAuthGuard(req, res, next) {
  // 在此处编写自定义守卫逻辑
  // 如果满足自定义守卫的条件，返回错误或重定向
  if (/* 满足自定义守卫的条件 */) {
    return res.status(403).send('Access denied');
  }
  
  // 如果不满足自定义守卫的条件，继续执行下一个中间件
  next();
}

// 用户登录验证中间件
app.post('/login', passport.authenticate('local'), (req, res) => {
  // 登录成功后的逻辑
  res.send('Logged in');
});

// 路由使用自定义守卫和用户登录验证
app.get('/protected', customAuthGuard, (req, res) => {
  res.send('Protected route');
});

// 启动服务器
app.listen(3000, () => {
  console.log('Server started on port 3000');
});

在上述代码中，customAuthGuard 是自定义的守卫函数，用于检查是否满足自定义的登录条件。如果满足条件，它会返回一个带有错误信息的 HTTP 403 响应。否则，它会调用 next() 继续执行下一个中间件。

在登录验证的路由中，我们使用了 Passport 的 passport.authenticate('local') 中间件来处理用户登录验证逻辑。

在受保护的路由中，我们将 customAuthGuard 中间件作为第一个中间件，然后是用户登录验证中间件。只有在两个守卫条件都通过时，请求才会继续执行并返回“Protected route”响应。

请根据你的实际需求来修改 customAuthGuard 的逻辑，以满足你的自定义登录要求。