解决Next.js 14中MongoDB Atlas POST请求401未授权错误

第一步：修复代码中的明显错误 #

你的pages/api/leads/createLead.js里导入Lead模型的路径写错了，应该指向@/models/lead而不是@/models/route，这会导致模型加载失败，可能间接引发异常：

// 错误写法
import Lead from "@/models/route";
// 正确写法
import Lead from "@/models/lead";

第二步：排查MongoDB Atlas的授权配置 #

401未授权通常和数据库的权限配置直接相关，按以下步骤检查：

• IP白名单设置：登录MongoDB Atlas控制台，进入你的集群→Network Access→Add IP Address，确保你的开发机器IP或者服务器IP已被添加，测试阶段可以暂时勾选"Allow access from anywhere"（上线后记得改回指定IP）。
• 数据库用户权限：进入Database Access→找到你连接字符串里使用的用户→Edit Privileges，确认该用户拥有readWrite权限（至少对目标数据库），只读权限会导致写入失败触发授权错误。
• 连接字符串正确性：检查.env文件里的MONGODB_URI是否和Atlas控制台提供的一致，注意密码里的特殊字符（比如@、$）需要URL转义，比如@要换成%40。

第三步：添加详细错误日志排查 #

当前的connectMongoDB函数只打印"Error"，无法定位具体问题，修改它输出完整错误信息：

import mongoose from 'mongoose';

const connectMongoDB = async () => {
  try {
    await mongoose.connect(process.env.MONGODB_URI);
    console.log('Connected to MongoDB');
  } catch (error) {
    // 打印完整错误信息，方便排查
    console.error('MongoDB连接失败:', error);
  }
};

export default connectMongoDB;

同时在API路由里添加错误捕获，避免未处理的异常导致非预期响应：

export async function POST(req) {
  try {
    const {fname, title, phone, mobile, industry, annualr, company, lname, email, street, state, country, city, zipcode} = await req.json();
    await connectMongoDB();

    await Lead.create({fname, title, phone, mobile, industry, annualr, company, lname, email, street, state, country, city, zipcode})

    return NextResponse.json({message: "Lead Created"}, {status: 201})
  } catch (error) {
    console.error('创建Lead失败:', error);
    return NextResponse.json({message: "创建失败"}, {status: 500})
  }
}

第四步：检查Next.js的全局中间件 #

如果你项目中使用了middleware.js或者middleware.ts，确认它没有对/api/leads/createLead路径添加不必要的授权校验（比如强制登录），如果有需要调整中间件的匹配规则，允许该API公开访问。

内容的提问来源于stack exchange，提问作者Daksh Jain