#1确保body解析器顺序正确

确保你在任何路由或与auth-related的东西之前有这个。

app.use(express.json())

#2检查Passport中间件连线

确保在任何app.use('/', aRouter)、router.get、router.post等之前调用app.use(passport.initialize())和app.use(passport.session())：

// Set up session w/ specific config
app.use(session({
  secret: 'bquyqueajhbd',
  resave: true,
  saveUninitialized: true,
  store: new FileStore({path: '/tmp/session'})
}));
// Wire up the 
app.use(passport.initialize())
app.use(passport.session())

编辑：req.user的注意事项

Passport设计用于在会话中存储用户ID。
每个对服务器的请求都必须从数据库中重新加载用户，这是中间件passport.initialize()和passport.session()的工作。
这里的逻辑将调用passport.deserializeUser来按ID查找用户，该ID与passport.serializeUser登录会话时保存的ID相同。

passport.serializeUser(function(user, done) {
  done(null, user.id); // <-- Here's where the ID is saved to session.
});

passport.deserializeUser(function(id, done) {
  User.findById(id, function(err, user) {
    done(err, user); // <-- Here is where the `req.user` get's it's value from.
  });
});

为了调试这个问题，我将重点放在passport.deserializeUser回调上，在DB查询前后添加日志。
(Note：我已经有几年没有教过这个了。如果我没有使用精确的术语，请道歉，等等。）

首先，要理解supertest包不附带会话管理，这是你面临的挑战。另外，还有一个supertest-session可以用来管理会话。

// dependencies
const request = require('supertest')
const session = require('supertest-session)
const app = require('../app')
const { describe, expect, test, beforeAll, afterAll } = 
require('@jest/globals)

describe('UserController', () => {
let server;
let testSession;

beforeAll(() => {
    server = app.listen(3000);
    testSession = session(app);
})

afterAll((done) => {
    testSession.destroy();
    server.close();
})

describe('POST /user', () => {
    test('respons with 200 and success object with user data', async () => {
        const res = await request(app).post('/api/v1/login').send({ username: 'bruce', password: 'helloworld' })
        /**
        * now once your session is set well using express-session,
        * you can get the set-cokie hey on the response header sent
        */
        // get the session id from the cookies
        testSession = res.headers['set-cookie']

        // now you have session availble in testSession and can be userd like this
        const res1 = await request(app).post('api/v1/update-profile').set('Cookie', `sessionId=${testSession.sessionId}`)

        expect(res1.statusCode).toBe(200)

    })
})

}）