Mongoose如何为Schema启用strictQuery？配置无效求助

先明确两个选项的核心作用 #

• strict：仅作用于文档创建、更新操作，负责过滤Schema未定义的字段，和查询逻辑完全无关。
• strictQuery：作用于查询条件，会自动移除查询条件中Schema未定义的字段，但如果移除后查询条件为空（比如你只传了Schema外的字段），Mongoose依然会执行find({})返回全部文档——这是该选项的默认逻辑，并非配置失效。

你的配置本身没问题，但需求需要额外处理 #

你设置的strictQuery: true是生效的，只是它的行为和你预期的不一样。如果你希望当查询条件包含Schema未定义字段时，直接返回空结果或报错，而不是返回全部文档，需要额外做字段校验：

方法1：手动校验查询字段

在执行查询前，检查传入的查询参数是否都在Schema定义的字段范围内：

// 获取User Schema的所有字段名
const allowedFields = Object.keys(userSchema.paths);

// 假设前端传入的查询参数是queryObj
const queryKeys = Object.keys(queryObj);
const hasInvalidField = queryKeys.some(key => !allowedFields.includes(key));

if (hasInvalidField) {
  // 存在无效字段，返回错误提示或空结果
  return res.status(400).json({msg: '查询包含无效字段'});
}

// 校验通过后执行查询
const users = await User.find(queryObj);

方法2：用查询中间件统一拦截

通过Mongoose的查询中间件，全局拦截find类操作并校验字段：

userSchema.pre('find', function(next) {
  const queryObj = this.getQuery();
  const allowedFields = Object.keys(userSchema.paths);
  const invalidFields = Object.keys(queryObj).filter(key => !allowedFields.includes(key));
  
  if (invalidFields.length > 0) {
    // 存在无效字段，将查询条件改为永远不匹配的规则，返回空结果
    this.where({_id: null});
  }
  next();
});

补充：版本差异注意事项 #

如果你的Mongoose版本低于6.x，strictQuery默认值是false，需要先升级到6.x及以上版本，否则全局或Schema级的配置不会生效。可以通过console.log(mongoose.version)查看当前版本。

内容的提问来源于stack exchange，提问作者user6377312