Passport.js 身份验证进入无限循环

Question

我一直在尝试使用 PassportJs 和 MongoDB 构建身份验证。我只使用 PassportJS 登录。但是，在提交 post 请求时，它不会将我重定向到 failureRedirect 路由，也不会重定向到 SuccessRedirect 路由，相反，网页进入了无限循环。我写的代码是-

它有 2 个文件 - app.js 和 user.js
App.js 文件 -

const express = require("express");
const bodyParser = require("body-parser");
const ejs = require("ejs");
const passport = require('passport');
const mongoose = require('mongoose');
require('./db/db')
var fileupload = require('express-fileupload');
const path = require('path');

const app = express();
app.use(fileupload({
  useTempFiles: true
}));
const session = require('express-session');
const mongostore = require('connect-mongo');
app.use(express.static(path.join(__dirname,'public')));
// session middle ware
app.use(session({
  secret : 'mysupersecret',
  resave : false,
  saveUninitialized : false,
  store: mongostore.create({
    mongoUrl: process.env.DB,
}),
  cookie : { maxAge : 180 * 60 * 1000 }
}));


app.set("view engine", "ejs");
app.use(bodyParser.urlencoded({ extended: false }));
app.use(express.static("public"));
app.use(bodyParser.json());

app.use(passport.initialize());
app.use(passport.session());

app.get("/", (req, res) => {
  res.render("index");
});

app.use("/admin", require("./routes/admin"));
app.use("/user", require("./routes/user"));
app.use("/task", require("./routes/task"));

// PORT
const PORT = process.env.PORT || 5000;
app.listen(PORT, console.log(`Server started on port ${PORT}`));

User.js 文件 -

const express = require("express");
const bodyParser = require("body-parser");
const router = express.Router();
const bcrypt = require("bcryptjs");
const passport = require("passport");

const User = require("../models/User");
const Task = require("../models/Task");

var LocalStrategy = require('passport-local');

// var bcrypt = require('bcryptjs');
var strategy = new LocalStrategy(function verify(email, password, done) {
  try{
      console.log(email);
  User.findOne({email: email}, function (err, user) {
    console.log(email);
      if (err)
          console.log(err);

      if (!user) {
        console.log("doen exist")
          return done(null, false);
      }

      bcrypt.compare(password, user.password, function (err, isMatch) {
          if (err)
              console.log(err);

          if (isMatch) {
              return done(null, user);
          } else {
            console.log("galat password");
              return done(null, false);
          }
      });
  });
  }catch(err){
    console.log(err);
  }
});

passport.use('epass',strategy);

passport.serializeUser((user, done) => {
  done(null, user);
});

passport.deserializeUser((user, done) => {
  done(null, user);
});

// User login
router.get("/login", (req, res) => {
  res.render("user-login");
});


router.post("/login", (req,res) => {
  try{
  passport.authenticate('epass', { failureRedirect: '/user/login' }),
  function(req, res,next) {
    res.redirect('/user');
  }
}catch(err){
  console.log(err);
}
}); 

router.get("/", (req, res) => {
  res.render("user")
})

module.exports = router;

我到处搜索并尝试了所有可用的可能解决方案，但没有解决这个问题。

Answer 1

passport.authenticate() 应该用作中间件，而不是作为常规函数：

router.post("/login",
  passport.authenticate('epass', { failureRedirect: '/user/login' }),
  function(req, res,next) {
    res.redirect('/user');
  }
);

您使用它的方式导致对 POST /user/login 的请求永远无法完成，因为它没有发回任何响应。

EDIT：此外，请确保您使用 the default field names 或 username 和 password 进行登录，或添加相关的LocalStrategy 构造函数的选项，告诉它应该期待哪些字段。

Passport.js 身份验证进入无限循环

Passport.js authentication goes in infinite loop

mongodb

node.js

express

passport.js