将Express登录接口的.then/.catch代码转换为Async/Await写法

原代码转async/await后总是触发错误，核心问题是没处理用户不存在的情况：User.findOne没找到匹配用户时会返回null，这时候直接访问foundUser.password会抛出Cannot read properties of null (reading 'password')的错误，直接跳进catch块；而原Promise写法里这个情况不会触发.catch（因为findOne没找到是resolve为null，不是reject）。

下面是修正后的正确写法：

app.post("/login", async (req, res) => {
  try {
    // 解构赋值简化参数获取
    const { username, password } = req.body;
    // 等待查询结果
    const foundUser = await User.findOne({ email: username });

    // 第一步：先检查用户是否存在
    if (!foundUser) {
      console.log("用户不存在");
      // 这里可以给前端返回明确提示，比如res.status(404).send("用户不存在")
      return;
    }

    // 用户存在时再验证密码
    if (foundUser.password === password) {
      res.render("secrets");
    } else {
      console.log("密码错误");
      // 同样返回密码错误提示，比如res.status(401).send("密码错误")
    }
  } catch (err) {
    // 这里只处理真正的异常，比如数据库连接失败、查询语法错误等
    console.error("登录请求异常:", err);
    res.status(500).send("服务器内部错误");
  }
});

几个重要细节 #

• 路由处理函数必须加async关键字，才能在内部使用await
• 必须先判断foundUser是否为null，避免空指针错误
• 区分「业务逻辑错误」（用户不存在、密码错）和「系统异常」（数据库出错），不要混在catch里处理
• 面试加分项：实际项目中绝对不能明文存密码，要用bcrypt做哈希加密，验证时用await bcrypt.compare(password, foundUser.password)，这个知识点一定要记牢

内容的提问来源于stack exchange，提问作者Whitson