用户Profile更新接口报错：Cannot read properties of undefined (reading '_id')

错误根源 #

Cannot read properties of undefined (reading '_id')这个错误说明req.user是undefined——你的isLoggedIn中间件没把登录用户的信息挂载到req对象上，导致后续代码拿不到_id。

排查修复步骤 #

1. 检查isLoggedIn中间件逻辑 #

确保中间件正确验证登录状态并传递用户信息，比如用Passport.js的标准写法：

function isLoggedIn(req, res, next) {
  // 验证用户是否已通过认证
  if (req.isAuthenticated()) {
    return next();
  }
  // 未登录直接跳转到登录页
  res.redirect('/login');
}

如果你的中间件没正确调用认证逻辑，或者没在验证通过后把用户数据赋值给req.user，就会出现这个问题。

2. 确认请求携带会话凭证 #

前端发POST请求时，要确保携带了登录会话的cookie（如果是AJAX请求，需设置withCredentials: true），否则后端无法识别登录状态，req.user会是空的。

3. 给代码加容错判断 #

就算中间件逻辑没问题，也可以加一层判断避免崩溃：

router.post('/profile/update', isLoggedIn, function(req, res, next) {
  // 先检查用户是否存在
  if (!req.user) {
    return res.status(401).send('请先登录');
  }
  const userId = req.user._id;

  userModel.findById(userId, function(err, user) {
    if (err) {
      return next(err);
    }
    // 检查数据库中是否找到用户
    if (!user) {
      return res.status(404).send('用户不存在');
    }
    // 更新资料
    user.username = req.body.username || user.username;
    user.email = req.body.email || user.email;
    user.contact = req.body.contact || user.contact;
    user.name = req.body.name || user.name;

    user.save(function(err) {
      if (err) {
        return next(err);
      }
      res.redirect("/profile");
    });
  });
});

4. 改用更高效的Mongoose更新方式 #

用findByIdAndUpdate可以简化代码，减少数据库操作：

router.post('/profile/update', isLoggedIn, function(req, res, next) {
  if (!req.user) {
    return res.status(401).send('请先登录');
  }
  // 只收集有值的更新字段
  const updateData = {};
  if (req.body.username) updateData.username = req.body.username;
  if (req.body.email) updateData.email = req.body.email;
  if (req.body.contact) updateData.contact = req.body.contact;
  if (req.body.name) updateData.name = req.body.name;

  userModel.findByIdAndUpdate(
    req.user._id,
    updateData,
    { new: true, runValidators: true }, // 返回更新后的文档，触发验证规则
    function(err, updatedUser) {
      if (err) {
        return next(err);
      }
      if (!updatedUser) {
        return res.status(404).send('用户不存在');
      }
      res.redirect("/profile");
    }
  );
});

内容的提问来源于stack exchange，提问作者Ele