MongoDB基础认证应用：登录时无法匹配用户名并校验凭证

• 核心问题：你当前代码里直接输出了MongoDB的Query对象（比如User.find({username: ...})），而没有执行异步查询获取实际文档。MongoDB的查询方法返回的是查询构造器，不是直接的用户数据，必须通过await或exec()触发查询才能拿到结果，这才导致没法比对密码。

• 具体修复步骤：

  1. 改用异步查询获取用户数据：在登录接口里用await配合findOne（查询单个匹配文档更高效）获取结果，示例代码：

     app.post('/login', async (req, res) => {
       try {
         // 等待查询完成，拿到匹配的用户文档
         const user = await User.findOne({ username: req.body.username });
         if (!user) {
           return res.status(400).send('用户名不存在');
         }
         // 现在可以正常比对密码
         if (req.body.password !== user.password) {
           return res.status(400).send('密码错误');
         }
         res.send('登录成功');
       } catch (err) {
         res.status(500).send('服务器错误：' + err.message);
       }
     });
     

  2. 检查User模型定义：确保你的用户模型正确声明了username和password字段，比如：

     const mongoose = require('mongoose');
     const userSchema = new mongoose.Schema({
       username: { type: String, required: true, unique: true },
       password: { type: String, required: true }
     });
     module.exports = mongoose.model('User', userSchema);
     

  3. 调试时注意打印结果：不要再直接打印User.findOne(...)，要打印await之后的user变量，这样才能看到实际的用户文档数据。

• 额外提醒：明文存密码风险很高，功能跑通后建议用bcrypt这类工具给密码做哈希加密，这是生产环境必须的安全措施。

内容的提问来源于stack exchange，提问作者SCodeyRHODES