MongoDB查询存在数据却返回空对象，密码验证始终失败问题排查

核心问题：User类的只读属性导致MongoDB驱动无法正确序列化/反序列化 #

你的PairEmailAndPass方法返回空对象（null），本质原因是MongoDB C#驱动无法正确处理User类中仅含getter的属性，引发两个关键问题：

1. 插入用户数据时，驱动未将Email等只读属性的值写入数据库，数据库中不存在匹配的Email记录；
2. 即使数据库中有数据，查询时驱动无法通过只读属性反序列化出User实例，返回null。

具体解决方案 #

方案1：为属性添加初始化器或公共setter #

将User类的属性修改为支持初始化（C# 9.0+）或添加公共setter，让驱动能正常读写属性值：

public class User
{
    [BsonId]
    public Guid Id { get; private set; }
    [BsonElement("FirstName")]
    public string FirstName { get; init; } // 使用init支持初始化
    [BsonElement("LastName")]
    public string LastName { get; init; }
    [BsonElement("Email")]
    public string Email { get; init; }
    [BsonElement("Password")]
    public string Password { get; init; }

    // 构造函数用于初始化属性
    public User(Guid id, string firstName, string lastName, string email, string password)
    {
        Id = id;
        FirstName = firstName;
        LastName = lastName;
        Email = email;
        Password = password;
    }
}

若兼容旧版本C#，可直接添加公共setter：

public string Email { get; set; }

方案2：使用构造函数标记让驱动识别 #

保持属性只读，添加带参数的构造函数并标记[BsonConstructor]，让MongoDB驱动通过构造函数完成反序列化：

public class User
{
    [BsonId]
    public Guid Id { get; private set; }
    [BsonElement("FirstName")]
    public string FirstName { get; }
    [BsonElement("LastName")]
    public string LastName { get; }
    [BsonElement("Email")]
    public string Email { get; }
    [BsonElement("Password")]
    public string Password { get; }

    [BsonConstructor] // 标记该构造函数供驱动使用
    public User(Guid id, string firstName, string lastName, string email, string password)
    {
        Id = id;
        FirstName = firstName;
        LastName = lastName;
        Email = email;
        Password = password;
    }
}

额外注意事项 #

• 禁止存储明文密码：当前代码直接比较明文密码存在严重安全风险，应存储密码的哈希值（如使用BCrypt、Argon2算法），验证时对输入密码哈希后再与数据库中的哈希值比较。
• 确保Id正确初始化：创建User实例时，需为Id赋值（例如Guid.NewGuid()），避免插入空Guid到数据库。

内容的提问来源于stack exchange，提问作者lincoln06