注册功能密码哈希报错求助：Sequelize非空约束违规

错误原因 #

出现ValidationError [SequelizeValidationError]: notNull Violation: User.password cannot be null的核心原因是：创建User实例时传入的字段名与模型定义的password字段不匹配。

你当前代码中创建User的语句是：

const newUser = new User({ fullName, email, hashedpassword });

这里的hashedpassword是你定义的变量名，但User模型里存储密码的字段是password，所以Sequelize会认为password字段未赋值，触发非空校验报错。

修复方案 #

将创建User实例的代码中，把哈希后的密码赋值给模型对应的password字段即可：

修改后的核心代码片段：

const hashedpassword = await bcrypt.hash(password, 10);

// 关键修改：把hashedpassword赋值给password字段
const newUser = new User({ fullName, email, password: hashedpassword });

完整修复后的代码 #

const express = require('express');
const User = require('../models/User');
const jwt = require("jsonwebtoken");
const bcrypt = require('bcryptjs');

const router = express.Router();

router.post('/register', async (req, res) => {
    console.log('im here server');
    const { fullName, email, password } = req.body;

    const alreadyExistsuser = await User.findOne({ where: { email } })
        .catch((err) => console.log("error :", err));

    if (alreadyExistsuser) {
        return res.json({ message: 'Email already exists' });
    }

    // 添加哈希错误捕获，避免程序崩溃
    let hashedpassword;
    try {
        hashedpassword = await bcrypt.hash(password, 10);
    } catch (hashErr) {
        console.log("哈希密码出错:", hashErr);
        return res.json({ error: '密码处理失败', err: hashErr });
    }

    // 核心修改：使用password字段赋值哈希后的密码
    const newUser = new User({ fullName, email, password: hashedpassword });
    
    const savedUser = await newUser.save().catch((err) => {
        console.log("error", err);
        res.json({ error: 'cannot register', err });
    });

    if (savedUser) {
        const jwtToken = jwt.sign({ id: savedUser.id, email: savedUser.email }, process.env.JWT_SECRET);
        const userInfo = { fullName, email }

        res.json({
            message: 'User registered successfully',
            token: jwtToken,
            userInfo
        });
    }
});

module.exports = router;

额外优化建议 #

• 给bcrypt.hash添加try/catch捕获哈希过程中的错误，避免因密码格式异常或其他原因导致程序崩溃；
• 变量名建议使用驼峰命名（比如hashedPassword），符合JavaScript代码规范；
• 可以在接收req.body时先校验password是否存在，提前返回错误，避免后续无意义的执行。

内容的提问来源于stack exchange，提问作者sami2002