Проще свой роут написать, который будет из req.body брать поле логина, проверять, есть ли такой юзер в базе и если нет - добавлять в бд и вызывать метод req.login от паспорта для входа свежезарегенного пользователя.
'local-signup' в комплекте с паспортом - ущербный, если нужно что-то отличное от дефолтной пары логин-пароль.
