Passaporte também precisa serializar e anular a instância de usuário,você pode tentar utilizar esses comandos abaixo:

    passport.serializeUser(function(user, done) {
      done(null, user);
    });
 
    passport.deserializeUser(function(user, done) {
      done(null, user);
    });

    passport.use(new LocalStrategy(function(email, password, done) {
      User.findOne({ email: email }, {}, function(err, user) {
        if (err) { return done(err); }
        if (!user) { return done(null, false, { message: 'Unknown user ' + e }); }
        user.comparePassword(password, function(err, isMatch) {
          if (err) return done(err);
          if(isMatch) {
            return done(null, user);
          } else {
            return done(null, false, { message: 'Invalid password' });
          }
        });
      });
    }));

Você pode utilizar também:

    passport.use(new BasicStrategy(function(email, password, done) {

Link das pesquisas que fiz: [link 1 Autenticacao][1] , [link2 Autenticacao][2] , [link3 Autenticacao][3]


  [1]: http://passportjs.org/guide/username-password/
  [2]: http://danialk.github.io/blog/2013/02/23/authentication-using-passportjs/
  [3]: http://compositecode.com/2014/04/29/fixing-up-passport-js-passport-http-for-express-v4/