Node.js OAuth2.0令牌查询代码简化问询：替换Mongoose回调写法

先解释旧代码中的关键逻辑 #

• lean()：Mongoose查询默认返回带Mongoose内置方法的文档对象，lean()会让查询返回普通JS对象，减少内存开销、提升性能，适合仅需读取数据无需修改文档的场景。
• exec()：Mongoose查询是链式调用结构，exec()用于执行查询并触发回调（不传回调时会返回Promise），旧代码里通过它触发后续的查询结果处理逻辑。
• bind(null, callback)：这是JS的函数绑定语法，目的是把外部的callback作为第一个参数固定到内部的匿名函数中，属于过时的写法——本质是为了让exec的回调能拿到外部的callback参数，现在完全可以用更直观的方式替代。
• 回调逻辑：旧版getAccessToken接收token和callback两个参数，查询数据库后，把错误信息和查询到的token传给callback执行，未找到token时打印日志。

你编写代码的核心问题 #

1. 异步逻辑处理错误：tokenModel.findOne()是异步操作，直接赋值给currentToken得到的是Mongoose的Query对象，而非实际查询结果，因此if(!currentToken)永远不会触发。
2. 参数缺失：函数未接收token参数，内部的token变量未定义，无法正确发起查询。
3. 无结果流转机制：没有通过Promise或回调传递查询结果，API端点无法捕获状态并返回响应。

简化后的实现方案（现代Node.js推荐写法） #

第一步：重写getAccessToken为Promise风格 #

// 用async函数返回Promise，方便API端点异步调用
const getAccessToken = async (token) => {
  // 用lean()获取普通JS对象，exec()返回Promise
  const foundToken = await tokenModel.findOne({ accessToken: token }).lean().exec();
  
  if (!foundToken) {
    console.error('Token not found');
    // 抛出错误，方便API端点捕获并返回对应响应
    throw new Error('Token not found');
  }
  
  return foundToken;
};

第二步：在Express API端点中使用 #

// 示例API路由，根据实际需求调整请求方式和参数位置
app.get('/verify-token', async (req, res) => {
  try {
    // 从请求中获取token（示例从query参数取，可改为header/body等）
    const token = req.query.token;
    if (!token) {
      return res.status(400).send('Token parameter is required');
    }
    
    // 调用查询函数
    const tokenData = await getAccessToken(token);
    // 找到token时返回成功响应
    res.status(200).json({ 
      message: 'Token exists!',
      tokenInfo: tokenData 
    });
  } catch (err) {
    // 捕获查询错误，返回对应HTTP状态码
    if (err.message === 'Token not found') {
      return res.status(404).send('Token not found');
    }
    // 处理其他服务器内部错误
    res.status(500).send('Internal server error');
  }
});

兼容旧版OAuth2.0包的回调写法 #

如果你的OAuth2.0库要求getAccessToken必须是回调风格，可改用更清晰的回调写法（去掉冗余的bind）：

const getAccessToken = (token, callback) => {
  tokenModel.findOne({ accessToken: token }).lean().exec((err, foundToken) => {
    if (!foundToken) {
      console.error('Token not found');
    }
    // 直接传递错误和查询结果给回调，逻辑与旧代码一致但写法更直观
    callback(err, foundToken);
  });
};

这种情况下，可通过util.promisify转为Promise风格在API端点中使用：

const util = require('util');
const getAccessTokenAsync = util.promisify(getAccessToken);

// 后续在路由中用await getAccessTokenAsync(token)调用即可，和之前的API逻辑一致

内容的提问来源于stack exchange，提问作者Manas S. Roy