Node.js/Express中如何在控制器获取请求体值并传递给模型？

一、核心问题解决 #

1. 修复原路由写法的req/res undefined问题 #

你之前用router.use('/', validationCon.validateUser)导致req/res为undefined，核心原因是路由方法不匹配：你在app.js中用app.post('/validateUser', validationRoute)只接收POST请求，但router.use会匹配所有HTTP方法（GET/POST等），且这种写法没有正确绑定请求上下文。

只需要把路由里的router.use改成对应HTTP方法的路由函数即可：

// 路由文件中
router.post('/', validationCon.validateUser);

这样控制器的validateUser函数就能正确拿到req和res对象，无需额外修改控制器代码。

2. 当前路由写法下传递参数给控制器 #

如果你坚持用当前的路由回调写法，直接在回调里调用控制器函数并传入参数即可，有两种方式：

方式1：传递完整的req/res（推荐，符合Express规范）

// 路由文件中
router.use('/', async (req, res) => {
  // 直接调用控制器函数，传入req和res
  await validationCon.validateUser(req, res);
});

// 控制器保持原逻辑，从req.body取参数（修正变量名一致）
module.exports = {
  validateUser: async (req, res) => {
    try {
      const { username, password } = req.body; // 和路由参数名统一
      const success = await logic.validateUser(username, password);

      if(success) {
        res.render('pages/secret'); // 优化路径：默认从views目录开始，无需../views/
      } else {
        res.status(400).send("Bad credentials"); // 拼写修正：confidentials → credentials
      }
    } catch (err) {
      // 捕获异步错误，避免服务器崩溃
      console.error(err);
      res.status(500).send("Server error");
    }
  }
}

方式2：单独传递提取的参数

如果想把路由里提取的username和pass直接传给控制器，需要修改控制器函数的参数：

// 路由文件中
router.use('/', async (req, res) => {
  const username = req.body.username;
  const pass = req.body.password;
  // 传递提取后的参数+req/res
  await validationCon.validateUser(username, pass, req, res);
});

// 控制器修改参数接收
module.exports = {
  validateUser: async (username, password, req, res) => {
    try {
      const success = await logic.validateUser(username, password);

      if(success) {
        res.render('pages/secret');
      } else {
        res.status(400).send("Bad credentials");
      }
    } catch (err) {
      console.error(err);
      res.status(500).send("Server error");
    }
  }
}

二、项目优化建议 #

• 路由规范：始终使用对应HTTP方法的路由函数（router.post/router.get等），避免用router.use处理具体业务请求，router.use适合挂载全局中间件（比如日志、权限校验）。
• 变量声明：所有变量必须用const/let声明，避免未声明的全局变量（你之前路由里的username和pass没有声明，会污染全局作用域）。
• 错误处理：异步函数必须用try/catch捕获异常，否则未处理的Promise拒绝会导致服务器崩溃。
• 路径优化：res.render的路径默认从项目根目录的views文件夹开始，直接写res.render('pages/secret')即可，无需../views/pages/secret。
• 参数一致性：请求参数命名要统一（比如统一用username/password，不要一会uName一会username），避免逻辑混乱。
• 职责分离：控制器只负责处理请求和响应，业务逻辑（比如数据库验证）完全放在logic层，保持代码分层清晰，便于维护。
• 请求参数校验：可以添加参数校验逻辑（比如检查username和password是否为空），提前返回错误，避免无效的数据库请求。

内容的提问来源于stack exchange，提问作者user1960836