使用Axios调用Node.js后端登录接口返回500内部服务器错误，但Thunder Client可正常请求的问题排查求助

核心问题：GET请求不应该携带请求体，后端无法获取参数 #

你遇到的500错误是两个问题叠加导致的：

1. HTTP规范冲突：GET请求的设计初衷是获取资源，并不支持携带请求体（request body）。Express默认不会解析GET请求的body，所以后端代码里的req.body.email始终是undefined，进而导致User.findOne返回null。
2. 后端逻辑漏洞：当user为null时，你没有终止后续代码执行，直接去访问user.password，触发TypeError: Cannot read properties of null (reading 'password')，最终抛出500错误。

而Thunder Client能正常工作，大概率是你测试时用了POST请求（而非GET），或者把参数放在了URL查询字符串里，刚好绕过了这个问题。

推荐解决方案（符合REST规范） #

登录属于提交敏感数据的操作，必须用POST请求（非幂等、适合提交数据），同时修复后端的逻辑漏洞：

1. 修改后端index.js（改成POST接口+完善错误处理）

app.post('/api/login', async (req, res) => { 
  try { 
    const user = await User.findOne({ email: req.body.email }) 
    // 用!user判断更准确（findOne找不到会返回null，不是undefined）
    if(!user) { 
      // 必须加return，终止后续代码执行，避免重复响应
      return res.status(404).json("user not found"); 
    } 
    const validPassword = await bcrypt.compare(req.body.password, user.password) 
    if(!validPassword) {
      return res.status(400).json("wrong password") 
    }
    res.status(200).json(user) 
  } catch (err) { 
    // 返回错误信息而非整个err对象，更友好且避免泄露服务器细节
    res.status(500).json(err.message) 
  } 
})

2. 修改前端Login.js（用axios.post发送请求）

const login = (email, password) => { 
  console.log(email + ': ' + password) 
  // 改成post，第二个参数直接传请求体数据
  axios.post('http://localhost:8800/api/login', { email, password }) 
  .then((response) => console.log(response)) 
  // 优化错误捕获，优先取响应数据，没有则取错误信息
  .catch((err) => console.log(err.response?.data || err.message)) 
}

额外注意事项 #

• 永远不要用GET请求提交密码等敏感数据：GET请求的参数会暴露在URL里，容易被日志记录或拦截。
• 后端每个响应后尽量加return：避免一次请求返回多个响应（Express会直接报错）。
• 确保后端已配置JSON解析中间件：

  app.use(express.json())
  

  这是后端能正常读取req.body的前提。

内容的提问来源于stack exchange，提问作者sebastianTheCoder