登录/注册时出现500错误求助（MongoDB+JWT技术栈）

核心排查方向 #

1. 检查Auth中间件的应用范围 #

确保注册、登录这类无需token验证的路由，没有被auth中间件错误拦截。错误的全局挂载会导致未携带token的请求直接抛出异常：

// 错误示例：中间件覆盖所有路由
app.use(authMiddleware);
app.post('/api/auth/register', registerController);

// 正确示例：仅在需要权限的路由挂载
app.post('/api/auth/register', registerController);
app.post('/api/auth/login', loginController);
app.get('/api/user', authMiddleware, userController);

2. 验证JWT生成/逻辑的错误捕获 #

登录接口生成token时，必须处理签名失败、密钥未配置等异常：

try {
  const token = jwt.sign({ userId: user._id }, process.env.JWT_SECRET, { expiresIn: '7d' });
  res.status(200).json({ token, user });
} catch (err) {
  console.error('JWT生成失败:', err);
  res.status(500).json({ message: '登录失败，请重试' });
}

同时检查process.env.JWT_SECRET是否正确配置，避免因密钥缺失导致的签名错误。

3. 排查MongoDB操作异常 #

添加JWT逻辑后是否修改了用户模型或数据库操作代码：

• 注册时是否遗漏必填字段，触发MongoDB的Schema验证错误
• 登录时是否错误使用查询条件（如把email写成username）
• 所有数据库操作必须包裹在try/catch中捕获错误：

// 注册接口示例
try {
  const existingUser = await User.findOne({ email: req.body.email });
  if (existingUser) return res.status(400).json({ message: '用户已存在' });
  
  const newUser = new User(req.body);
  await newUser.save();
  // 生成token逻辑...
} catch (err) {
  console.error('数据库操作错误:', err);
  res.status(500).json({ message: '注册失败' });
}

4. 查看服务器错误日志 #

500错误的本质是后端未处理的异常，直接查看控制台输出：

• 是否有ReferenceError（变量未定义）
• 是否有MongoError（数据库连接失败、字段验证失败）
• 是否有JsonWebTokenError（密钥不匹配、token格式错误）

5. 前端请求格式检查 #

确认注册/登录请求的Content-Type为application/json，请求体包含完整的email、password字段，且未错误携带无效token。

错误截图显示的500状态码仅为表面现象，后端日志才是定位问题的核心依据。

内容的提问来源于stack exchange，提问作者GabrielGranell