Angular重置密码后登录失败：密码未同步更新至数据库

针对你遇到的「密码重置提示成功但登录失败」问题，结合代码片段，核心问题集中在参数不匹配、异步流程错误、错误未正确传递这几个点，以下是具体排查和修复步骤：

1. 先解决最直观的参数大小写问题 #

前端重置密码时传递的对象里，密码字段是Password（首字母大写）：

let resetObj={
 token: this.token,
 Password: this.form.value.password // 大写P
}

但后端Controller里取的是req.body.password（小写p）：

const newPassword = req.body.password; 

这会导致后端拿到的newPassword是undefined，相当于没拿到新密码，自然无法更新数据库。

修复：统一参数名，把前端的字段改成小写：

let resetObj={
 token: this.token,
 password: this.form.value.password // 改为小写p
}

2. 修复异步流程的Promise链断裂问题 #

你的userService.resetPassword是async函数，但内部用了jwt.verify的回调写法，导致整个函数没有正确返回Promise。后端Controller里的.then()会直接执行，不管数据库更新是否成功，前端提前收到「成功」响应，但实际密码可能根本没更新。

修复：把jwt.verify包装成Promise，让整个异步流程处于同一个链中：

async function resetPassword(token, newPassword) {
  console.log("Inside resetPassword Service")
  console.log("token:", token); 
  console.log("new password:", newPassword);

  // 将jwt.verify转为Promise，避免回调嵌套
  const decodedData = await new Promise((resolve, reject) => {
    jwt.verify(token, process.env.JWT_Secret, (err, decoded) => {
      if (err) {
        console.log("Reset Link Expired or Invalid");
        reject(new Error("Reset link is invalid or expired"));
      } else {
        resolve(decoded);
      }
    });
  });

  console.log("JWT decoded data:", decodedData)
  // 查找用户，增加不存在的判断
  const user = await User.findOne({ email: { $regex: '^' + decodedData.email + "$", $options: 'i' } });
  if (!user) {
    throw new Error("User not found with this email");
  }

  // 加密新密码
  const salt = await bcrypt.genSalt(10);
  const encryptedPassword = await bcrypt.hash(newPassword, salt);
  
  try {
    // 只更新password字段，避免覆盖用户其他属性
    const updatedUser = await User.findOneAndUpdate(
      { _id: user._id },
      { $set: { password: encryptedPassword } },
      { new: true } // 返回更新后的文档
    );
    console.log("Password updated successfully:", updatedUser.password);
  } catch (error) {
    console.log("Error updating password:", error);
    throw error; // 抛出错误，让Controller捕获
  }
}

3. 完善错误捕获与响应逻辑 #

原来的Controller里，即使userService内部出错，错误可能无法传递到catch块，导致后端仍然返回空的成功响应，前端误以为重置成功。

修复：确保错误能被捕获并返回给前端：

function passwordReset(req,res, next){
  console.log("Received reset password request");
  console.log("Request body:", req.body); // 打印整个请求体，确认参数是否正确

  const token = req.body.token;
  const newPassword = req.body.password; 
  
  userService.resetPassword(token, newPassword)
    .then(() => res.json({ message: "Password reset successful" }))
    .catch(err => {
      console.log("Password reset failed:", err);
      res.status(400).json({ error: err.message }); // 返回错误状态码和信息
    });          
}

4. 验证数据库更新结果 #

• 在findOneAndUpdate后打印updatedUser，确认password字段已经变成加密后的字符串。
• 直接查看数据库中对应用户的password字段，确认是否有变化。
• 检查bcrypt.hash的输出，确保生成了有效的加密密码。

5. 确认登录逻辑的一致性 #

确保登录时的密码验证逻辑和重置时的加密逻辑一致：登录时必须用bcrypt.compare(输入的明文密码, 数据库中的加密密码)来验证，且使用相同的盐值配置。

内容的提问来源于stack exchange，提问作者user2280852