loginRoute.js

router.post('/login', async (req, res) => {
  try {
    return passport.authenticate('local', { session: false }, (err, user) => {
      if (err || !user) {
        res.status(404).json({ error: 'Invalid username or password' });
      }
      return req.login(user, { session: false }, (loginErr) => {
        if (loginErr) {
          res.status(500).json({ error: loginErr });
        }

        const token = jwt.sign({ userId: user._id }, config.JWT_SECRET);
        return res.json({ data: { user, token } });
      });
    })(req, res); // <-- !!!!
  } catch (err) {
    logger.fatal(err);
    return res.status(500).json({ error: err });
  }
});