Next Auth CredentialsProvider登录问题：查询用户无password字段

问题原因 #

你遇到的情况是Mongoose模型默认隐藏了password字段——通常是定义User Schema时给password字段设置了select: false，导致查询时默认不返回该字段，即便数据库中实际存在该字段数据。

解决方案 #

有两种可行的处理方式：

方式一：查询时显式指定返回password字段

修改findOne的查询语句，通过字段投影强制返回password：

const result = await User.findOne({ email: credentials.email }).select('+password');

+password表示覆盖Schema中select: false的设置，强制包含该字段。

方式二：调整User模型的Schema（不推荐）

如果确实需要默认返回password，可以修改User模型中password字段的配置，去掉select: false：

// 在User模型的Schema定义中
password: {
  type: String,
  required: true,
  // 移除或注释掉这一行
  // select: false
}

⚠️ 注意：这种方式会让所有查询默认返回哈希后的密码，存在一定安全风险，更推荐方式一，仅在需要验证密码的场景下才显式获取。

额外提示 #

密码验证完成后，返回用户对象时建议剔除password字段，避免敏感数据泄露：

// 从result中解构出password，剩下的作为用户信息返回
const { password, ...userWithoutPassword } = result.toObject();
return userWithoutPassword;

内容的提问来源于stack exchange，提问作者MBŠ