使用$unset后仍可访问MongoDB/Mongoose字段的问题

问题现象 #

通过Mongoose实现未按时验证邮箱的用户自动删除：

• 为verifyBy字段设置Date类型与2分钟过期时间，用户验证邮箱后用$unset移除该字段
• MongoDB Compass显示字段已消失，且用户不会被自动删除（符合预期）
• 但登录时通过代码仍能访问verifyBy字段，不想额外添加verified字段，疑惑问题根源

原因拆解 #

1. Mongoose默认值自动填充机制
   你的Schema中给verifyBy设置了default: Date.now，当Mongoose查询到不存在该字段的文档时，会自动为其填充默认值（当前时间），所以代码中能读到该字段，哪怕数据库里已经没有了。

2. TTL索引的触发逻辑
   MongoDB的TTL索引只会删除存在该字段且字段值为过期Date类型的文档。当你$unset掉verifyBy后，文档不再满足TTL触发条件，所以不会被自动删除——这其实是符合你需求的（验证过的用户保留），但默认值导致的字段显示问题造成了混淆。

解决方案 #

1. 移除Schema中verifyBy的默认值 #

修改用户模型代码，去掉verifyBy的default配置：

const Schema = mongoose.Schema

const UserSchema = new Schema({
  name: {
    type: String,
    required: true,
  },
  email: {
    type: String,
    required: true,
    unique: true,
  },
  password: {
    type: String,
    required: true,
  },
  verifyBy: {
    type: Date,
    expires: '2m',
    // 移除default配置
  },
  register_date: {
    type: Date,
    default: Date.now,
  },
})

const User = mongoose.model('user', UserSchema)

export default User

2. 用户注册时手动设置verifyBy字段 #

在用户注册逻辑中，手动计算并设置verifyBy为当前时间 + 2分钟，确保未验证的用户才有该字段：

// 示例注册代码
const newUser = new User({
  name: req.body.name,
  email: req.body.email,
  password: hashedPassword,
  verifyBy: new Date(Date.now() + 2 * 60 * 1000) // 当前时间加2分钟
})
await newUser.save()

3. 保留原验证与登录逻辑 #

验证路由的$unset操作无需修改：

const user = await User.findOneAndUpdate(
  { _id },
  { $unset: { verifyBy: 1 } }
)

登录查询时，不存在verifyBy字段的用户，代码中user?.verifyBy会返回undefined，符合预期：

const user = await User.findOne({ email: email })
console.log('verifyBy', user?.verifyBy) // 验证过的用户输出undefined，未验证的用户输出过期时间

内容的提问来源于stack exchange，提问作者user3331344