React+Node全栈项目用户注册时500错误及参数异常排查

• generateToken函数参数逻辑错误
  终端的非法参数错误，核心原因是generateToken(user._id)的内部实现存在参数类型/顺序不匹配的问题。比如使用jsonwebtoken库生成token时，jwt.sign要求第一个参数是载荷对象，第二个是密钥字符串，如果你的generateToken函数错误地将user._id（字符串或ObjectId类型）直接作为第一个参数，同时把配置对象当成了第二个参数（本该传密钥），就会触发"string, object"类型不匹配的报错。
  检查并修正generateToken的实现：

  const jwt = require('jsonwebtoken');
  
  const generateToken = (id) => {
    return jwt.sign({ _id: id }, process.env.JWT_SECRET, {
      expiresIn: '30d'
    });
  };
  

• User模型缺失密码加密预处理
  如果你的User模型没有配置pre-save钩子对密码进行加密，直接将明文密码传入User.create可能触发模型验证失败，进而导致500错误（虽然终端提示指向参数问题，但该场景可能伴随隐性报错）。
  给User模型添加密码加密逻辑：

  const bcrypt = require('bcryptjs');
  const userSchema = new mongoose.Schema({
    // 模型字段定义...
  });
  
  userSchema.pre('save', async function(next) {
    if (!this.isModified('password')) return next();
    const salt = await bcrypt.genSalt(10);
    this.password = await bcrypt.hash(this.password, salt);
    next();
  });
  

• Express未配置请求体解析中间件
  若服务器未配置express.json()或body-parser中间件，req.body会是undefined，解构出的name/email/password均为undefined，导致User.create时参数异常，最终触发500错误。
  在Express入口文件中添加解析配置：

  const express = require('express');
  const app = express();
  
  // 解析JSON格式的请求体
  app.use(express.json());
  

内容的提问来源于stack exchange，提问作者ritab15