如何在MongoDB用户Schema中哈希前用RegEx验证密码？

方法一：手动触发验证后再哈希 #

先基于原密码创建用户实例，手动触发Mongoose的验证逻辑，确认原密码符合规则后再进行哈希操作：

// 注册接口的处理函数
const registerUser = async (req, res, next) => {
  try {
    // 1. 用原密码创建用户实例
    const user = new User(req.body);

    // 2. 手动触发验证，检查原密码是否符合规则
    const validationError = user.validateSync();
    if (validationError) {
      return res.status(400).json({ error: validationError.message });
    }

    // 3. 验证通过后，哈希原密码
    const hashedPassword = await bcrypt.hash(req.body.password, 10);
    user.password = hashedPassword;

    // 4. 保存用户到数据库
    await user.save();
    res.status(201).json({ message: "用户注册成功" });
  } catch (err) {
    next(err);
  }
};

方法二：利用Mongoose预保存钩子（推荐） #

在User Schema中定义pre('save')钩子，让Mongoose自动在保存前先验证原密码，再执行哈希操作，这是更符合Mongoose最佳实践的方式：

1. 调整User Schema，添加预保存钩子

const mongoose = require('mongoose');
const bcrypt = require('bcrypt');

const userSchema = new mongoose.Schema({
  // 其他字段（比如username、email等）
  password: {
    type: String,
    required: true,
    // 你的密码验证正则
    match: /^(?=.*[a-z])(?=.*[A-Z])(?=.*\d).{8,}$/,
  },
});

// 预保存钩子：仅当密码字段被修改时（含首次创建）执行哈希
userSchema.pre('save', async function(next) {
  if (!this.isModified('password')) return next();
  
  // 哈希原密码
  this.password = await bcrypt.hash(this.password, 10);
  next();
});

module.exports = mongoose.model('User', userSchema);

2. 简化注册函数逻辑

此时注册函数只需直接创建实例并保存，Mongoose会自动完成「原密码验证 → 哈希密码 → 保存」的流程：

const registerUser = async (req, res, next) => {
  try {
    const user = new User(req.body);
    await user.save();
    res.status(201).json({ message: "用户注册成功" });
  } catch (err) {
    // 捕获验证错误或数据库错误
    res.status(400).json({ error: err.message });
  }
};

你之前代码无效的原因 #

你之前的代码仅触发了验证，但后续可能又将哈希后的密码覆盖了user.password，且没有正确处理验证错误的传递逻辑。而上面两种方法都确保了验证逻辑完全针对原密码执行，哈希操作在验证通过后才进行。

内容的提问来源于stack exchange，提问作者Hyrule_h_f