щас тупой вопрос задам но все же...как pasportjs сказать что пользователь прислал логин и пароль и с ними все ок?
паспорт это просто стандарт на интерфейс. ты ему скармливаешь стратегию, где пишешь как из запроса получается объект пользователя, а потом перед обработчиками ставишь видлвары, которые этот объект пользователя проверяют на вшивость