Node.js/MongoDB实现无用户记录时自动创建默认管理员用户

我来帮你一步步实现这个功能，思路很简单——先检查数据库里有没有用户记录，要是完全没有的话就自动创建你指定的默认管理员。下面是具体的实现步骤和代码示例：

1. 先确认你的用户模型（修正小语法问题） #

先把你提供的用户模型代码补全一下（原代码里role的注释少了闭合），确保语法正确：

const mongoose = require('mongoose');

const userSchema = new mongoose.Schema({
  name: { type: String, required: [true, 'Vorname'], trim: true },
  email: { type: String, required: [true, 'Email'], trim: true },
  password: { type: String, required: [true, 'Passwort'] },
  role: { type: Number, default: 0 } // 0 = 普通用户, 1 = 管理员
});

module.exports = mongoose.model('Users', userSchema);

2. 编写默认管理员初始化函数 #

创建一个异步函数，用来检查数据库中是否存在用户，不存在的话就创建默认管理员：

const Users = require('./models/user'); // 替换成你的用户模型实际路径

async function createDefaultAdmin() {
  try {
    // 统计数据库中的用户总数
    const totalUsers = await Users.countDocuments();

    if (totalUsers === 0) {
      // 注意：生产环境一定要加密密码！这里先按你给的明文示例，后面会说加密方法
      const defaultAdminData = {
        name: 'Carl',
        email: 'name@test.com',
        password: 'qwertz123',
        role: 1
      };

      const newAdmin = new Users(defaultAdminData);
      await newAdmin.save();
      console.log('✅ 默认管理员已成功创建！');
    } else {
      console.log('ℹ️ 数据库中已有用户记录，跳过默认管理员创建');
    }
  } catch (error) {
    console.error('❌ 创建默认管理员时出错:', error.message);
  }
}

3. 在应用启动时执行初始化 #

把这个函数放在MongoDB连接成功之后调用，确保数据库连接正常后再操作：

const mongoose = require('mongoose');

// 连接MongoDB
mongoose.connect('mongodb://localhost:27017/your-db-name') // 替换成你的数据库连接字符串
  .then(() => {
    console.log('✅ MongoDB连接成功');
    // 执行默认管理员初始化
    createDefaultAdmin();
  })
  .catch(err => {
    console.error('❌ MongoDB连接失败:', err.message);
  });

重要注意事项（生产环境必看） #

• 绝对不要明文存储密码：上面的示例用了明文密码，只是为了演示。生产环境一定要用加密库（比如bcrypt）处理密码：
  先安装bcrypt：npm install bcrypt
  然后修改初始化函数里的密码部分：

  const bcrypt = require('bcrypt');
  
  // ... 其他代码不变 ...
  const hashedPassword = await bcrypt.hash('qwertz123', 10); // 10是盐轮数，越高越安全
  const defaultAdminData = {
    name: 'Carl',
    email: 'name@test.com',
    password: hashedPassword,
    role: 1
  };
  // ... 其他代码不变 ...
  

• 避免重复创建：这个逻辑只会在用户总数为0时执行，所以不用担心重复创建管理员。如果后续需要重置默认管理员，可以手动删除所有用户后重启应用，或者单独写一个脚本。
• 用环境变量存储敏感信息：把默认管理员的邮箱、密码等信息放在环境变量（比如.env文件）里，不要硬编码在代码中，更安全。可以用dotenv库来加载环境变量。

内容的提问来源于stack exchange，提问作者zuZuu