跨IP访问Express+Sequelize应用时MySQL数据查询异常求助

环境与配置信息 #

• 技术栈：Express.js + Sequelize + MySQL
• 服务部署：Ubuntu服务器，监听局域网IP 192.168.0.xxx
• 项目文件夹结构：

root\
     src\
         api\
             components\
             controller\
             middleware\
             routes\
             service\
             app.js
         config\
             config.json
             global.config.js
         migrations\
         models\
         seeders\
         index.js
    .env
    .sequelizerc
    package.json
    package-lock.json

• Sequelize配置文件config.json：

{
  "development": {
    "username": "root",
    "password": "password",
    "database": "test_app",
    "host": "127.0.0.1",
    "dialect": "mysql",
    "logging": false
  }
}

• 服务启动代码：

const server = createServer(app);

server.listen(loadConfig.NODE_PORT, "192.168.0.xxx");

//listening events and signal triggers
server.on("listening", () => {
    logger.info(`server startup : PORT [${loadConfig.NODE_PORT}] : ENV [${loadConfig.NODE_ENV}]`);
});

问题现象 #

• 本地调用登录API（接收用户名/邮箱+密码）：正常登录，可获取数据库返回的用户数据
• 同局域网下另一设备（IP 192.168.0.abc）调用同一API：后端执行无报错，但返回如下响应，数据库查询结果为null

{"statusCode":401,"data":null,"success":false,"errors":[],"message":"Unauthorized"}

排查与解决方案 #

1. 校验请求参数一致性 #

• 确认远程设备发送的用户名/邮箱、密码是否和本地完全一致，重点检查大小写、空格、特殊字符（比如邮箱@符号、密码大小写）
• 在登录接口的controller层添加参数打印，对比本地与远程请求的参数差异：

// 登录controller示例代码
exports.login = async (req, res) => {
  console.log("Received login params:", req.body); // 打印接收的参数
  // 后续查询逻辑
};

2. 检查认证中间件的IP限制 #

• 排查src/api/middleware/下的认证相关中间件，确认是否存在仅允许本地IP访问、或会话绑定本地IP的逻辑
• 如果有IP校验逻辑，需调整为允许局域网IP段（如192.168.0.0/24）访问

3. 对比本地与远程的SQL查询语句 #

• 临时开启Sequelize的SQL日志，查看本地与远程请求生成的SQL是否一致：
  修改config.json中的logging配置：

{
  "development": {
    // ...其他配置
    "logging": console.log
  }
}

• 检查查询逻辑是否依赖请求上下文（如请求头、会话ID），而远程请求缺失这些上下文导致查询条件错误（比如误将req.ip作为查询条件）

4. 验证CORS配置（前端跨域场景） #

如果远程设备通过前端页面调用API，需确认Express的CORS策略是否允许该设备的IP/域名访问：

const cors = require('cors');
// 允许所有局域网IP的跨域请求
app.use(cors({
  origin: /http:\/\/192\.168\.0\.\d+/,
  credentials: true // 如需携带Cookie则开启
}));

CORS配置错误可能导致请求参数丢失或请求被拦截，间接引发查询失败。

5. 排除MySQL用户权限影响（非直接原因） #

当前Sequelize配置host:127.0.0.1表示应用从本地连接MySQL，与远程请求无关，但可执行以下SQL确认用户权限：

SELECT user, host FROM mysql.user WHERE user='root';

若host为localhost或127.0.0.1，仅允许本地连接，这是正常配置，不影响远程请求。

内容的提问来源于stack exchange，提问作者user23602596