Postman调用/api/users POST接口返回400错误求助

问题核心 #

使用Postman（v11.13.1，Windows11）向http://localhost:3000/api/users发送POST请求创建用户时收到400错误，服务器与网络状态正常，目标是成功创建用户并写入MongoDB。

关键问题分析 #

从提供的代码来看，后端未定义POST /api/users路由，当前API仅实现了POST /api/login接口，这是400错误的直接原因。此外还有密码验证逻辑缺失、数据约束不足等问题需要修复。

分步修复方案 #

1. 添加用户创建核心路由 #

在./routes/api.js中新增用户创建接口：

const express = require('express');
const router = express.Router();
const User = require('../models/User');
// 安装bcrypt用于密码加密：执行npm install bcrypt
const bcrypt = require('bcrypt');

// 新增用户创建接口
router.post('/users', async (req, res) => {
  try {
    const { username, password } = req.body;
    
    // 校验必填字段
    if (!username || !password) {
      return res.status(400).json({ message: '用户名和密码不能为空' });
    }
    
    // 检查用户名是否已存在
    const existingUser = await User.findOne({ username });
    if (existingUser) {
      return res.status(409).json({ message: '用户名已被使用' });
    }
    
    // 加密密码（安全规范）
    const hashedPassword = await bcrypt.hash(password, 10);
    
    // 创建并保存用户
    const newUser = new User({
      username,
      password: hashedPassword
    });
    await newUser.save();
    
    res.status(201).json({ success: true, message: '用户创建成功', user: { username: newUser.username } });
  } catch (error) {
    console.error(error);
    res.status(500).json({ message: '服务器内部错误' });
  }
});

// 修复原登录接口的密码验证逻辑
router.post('/login', async (req, res) => {
  const { username, password } = req.body;
  const user = await User.findOne({ username });
  if (!user) {
    return res.status(401).json({ message: '用户名或密码错误' });
  }
  // 使用bcrypt验证密码（原模型未定义comparePassword方法）
  const isPasswordValid = await bcrypt.compare(password, user.password);
  if (!isPasswordValid) {
    return res.status(401).json({ message: '用户名或密码错误' });
  }
  res.json({ success: true, message: '登录成功' });
});

module.exports = router;

2. 完善User模型约束 #

修改./models/User.js，添加字段约束与可选的密码验证方法：

const mongoose = require('mongoose');
const bcrypt = require('bcrypt');

const userSchema = new mongoose.Schema({
  username: { type: String, required: true, unique: true },
  password: { type: String, required: true }
});

// 可选：在模型中添加密码验证方法
userSchema.methods.comparePassword = async function(password) {
  return await bcrypt.compare(password, this.password);
};

const User = mongoose.model('User', userSchema);

module.exports = User;

3. Postman请求正确配置 #

确保请求参数符合要求：

• 请求方法：POST
• 请求URL：http://localhost:3000/api/users
• 请求头：Content-Type: application/json
• 请求体（Raw JSON格式）：

{
  "username": "your_username",
  "password": "your_password"
}

4. 安装缺失依赖 #

执行命令安装bcrypt：

npm install bcrypt

额外优化建议 #

• 为User模型字段添加unique约束，避免重复用户名
• 登录接口返回JWT令牌，用于后续接口鉴权
• 前端可新增注册页面，调用/api/users接口实现用户注册功能

内容的提问来源于stack exchange，提问作者Newbie MERN Stack Developer