Почему пользователь не может авторизоваться?

Question

[Wasya UK]

Уже все проверил, пользователя находит, serializeUser срабатывает, и куки записываются, но вот req.isAuthtenticated() всегда негативный. Почему? Уже не раз делал подобную авторизацию, но никак не получается сделать аутентификацию. Заранее спасибо.

const express = require('express');
const bodyParser = require('body-parser');
const session = require('express-session');
const passport = require('passport');
const LocalStrategy = require('passport-local');
const Sequelize = require('sequelize');

const sequelize = new Sequelize(...);

const PORT = process.env.PORT || 3000;

const User = require('./models/user')(sequelize);

passport.use(new LocalStrategy((username, password, done) => {
  User.findOne({
    where: {username: username}
  })
  .then(({dataValues: user}) => {
    if (!user) {
      return done(null, false, { message: 'Incorrect username.' });
    }

    User.validPassword(password, user.password)
      .then(isMatch => {
        if (isMatch) {
          return done(null, user);
        } else {
          return done(null, false, { message: 'Incorrect password.' });
        }
      })
  })
  .catch(done);
}));

passport.serializeUser((user, done) => {
  done(null, user.id);
});

passport.deserializeUser((id, done) => {
  User.findOne({
    where: {id: id}
  })
  .then(({dataValues: user}) => {
    done(null, user);
  })
  .catch(err => {
    done(err, null);
  });
});

let app = express();

app.use(express.static(path.join(__dirname, '/public')));

app.use(bodyParser.urlencoded({ extended: false }));
app.use(bodyParser.json());

app.set('view engine', 'pug');
app.set('views', path.join(__dirname, '/templates/pages'));

app.use(cookieParser());

// Session
app.use(session({
  secret: 'my secret',
  cookie: { maxAge: 14 * 24 * 60 * 60 * 1000 },
  resave: true,
  saveUninitialized: true
}));

// headers
app.use(function (req, res, next) {
  res.header("Access-Control-Allow-Origin", req.headers.origin);
  res.header('Access-Control-Allow-Credentials', 'true');
  res.header("Access-Control-Allow-Headers", "Origin, X-Requested-With, Content-Type, Accept");
  next();
});

// Passport
app.use(passport.initialize());
app.use(passport.session());

// user
app.get('/login', (req, res) => {
  res.set('Content-Type', 'text/html');
  res.render('login.pug');
});

// login
app.post('/login', passport.authenticate('local', {
    successRedirect: '/',
    failureRedirect: '/login',
    badRequestMessage: 'Missing username or password.',
    failureFlash: false
}));

// all
app.get('/*', (req, res, next) => {
  if (!req.isAuthenticated()) {
    res.redirect('/user');
  } else {
    next();
  }
});

// Router
require('./routes/index')(app);

app.listen(PORT);
console.log(`Server work on port ${PORT}`);

Comments

[Abcdefgk]

Ну а модель юзера можно увидеть? Особенно метод в ней validPassword.

[Wasya UK]

все работает, проверял через console.log is match == true

let User = sequelize.define('users', {
    username: {
      type: Sequelize.STRING,
      unique: true,
      allowNull: false,
      validate: { notEmpty: { msg: "username is required" } }
    },
    password: {
      type: Sequelize.STRING,
      allowNull: false,
      validate: { notEmpty: { msg: "password is required" } }
    }
  });

  User.validPassword = (plainTextPassword, hash, user, done) => {
    return bcrypt.compare(plainTextPassword, hash);
  }

  User.beforeCreate((user, options) => {
    return bcrypt.hash(user.password, 12).then(hash => {
      user.password = hash;
    });
  });

[Abcdefgk]

Сделаю такое осторожное предположение:
во всех then нужно убрать все return.
Потому что ничего другого я не вижу. Я раньше с Passport локальную авторизацию не делал (через соц-сети делал), но вчера для интересу попробовал. И даже типа усложнил. И всё просто, всё работает. Правда, у меня в подручно-учебном проектике Монга c mongoose - но какая разница?
Вот тут

if (isMatch) {
  done(null, user);
}

должен быть юзер, которого Passport в сессию запишет. Он там есть, если спросить console.log(user)?

[Abcdefgk]

Нет, эти return ни на что не влияют. Короче, ерунду написал.

[Wasya UK]

Abcdefgk, я раньше тоже через монго делал, и никаких проблем не было, но вот спустя полгода вернулся и паспорт просто не выполняет logIn. Даже взял код с документации:

app.post('/login', function(req, res, next) {
  passport.authenticate('local', function(err, user, info) {
    console.log("USER FROM LOGIN:", user);
    if (err) { return next(err); }
    if (!user) { return res.redirect('/login'); }
    req.logIn(user, function(err) {
      if (err) { 
        console.log('USER PROBLEM'); 
        return next(err); 
      }
      console.log("USER NO PROBLEM");
      return res.redirect('/users/' + user.username);
    });
  })(req, res, next);
});

И получаю: USER NO PROBLEM.
Значит пользователь нормально доходит, но не записывается. Бесит, что на этом застрял(