const BrestPassport = require('brest-passport'),
      LocalStrategy = require('passport-local').Strategy;
 
//...
 
brest.on('ready', function(){
 
    brest.use(
      [   BrestPassport ]);
    
    const passport = BrestPassport.passport;
    
    passport.use(new LocalStrategy(
      function(username, password, done) {
        User.findOne({ username: username }, function(err, user) {
          if (err) { return done(err); }
          if (!user) {
            return done(null, false, { message: 'Incorrect username.' });
          }
          if (!user.validPassword(password)) {
            return done(null, false, { message: 'Incorrect password.' });
          }
          return done(null, user);
        });
      }
    ));
 
});