Node.js登录API参数为空问题排查及CryptoJS加密验证

1. 确认请求参数接收逻辑 #

• 检查后端是否正确配置请求体解析中间件：如果用Express框架，必须确保express.json()或express.urlencoded({ extended: true })中间件加载在登录路由之前，否则req.body会是空对象。

  // 正确示例：中间件需放在路由前面
  const express = require('express');
  const app = express();
  app.use(express.json()); // 解析JSON格式请求体
  app.use('/api/login', loginRouter); // 登录路由在中间件之后挂载
  

• 核对参数接收方式：注册用req.body的话，登录要保持一致，别误写成req.query或req.params。比如：

  // 错误示例：误用query接收参数
  const login = (req, res) => {
    const { username, password } = req.query; // 应改为req.body
    // ...
  }
  

2. 验证CryptoJS加密/验证逻辑一致性 #

• 确保登录与注册的密码处理逻辑完全匹配：包括加密密钥、算法模式、填充方式。比如注册加密代码：

  // 注册时的加密逻辑
  const CryptoJS = require('crypto-js');
  const secretKey = 'your-fixed-secret-key';
  const encryptedPwd = CryptoJS.AES.encrypt(userInputPwd, secretKey).toString();
  

  登录时要用相同密钥加密前端传入的密码，再和数据库存储的加密密码对比（优先用加密后的值查询，避免解密错误）：

  // 登录时的验证逻辑
  const encryptedLoginPwd = CryptoJS.AES.encrypt(req.body.password, secretKey).toString();
  const user = await User.findOne({ username: req.body.username, password: encryptedLoginPwd });
  

• 若前端对加密后的密码做了URL编码，后端需对应解码：

  const decodedPwd = decodeURIComponent(req.body.password);
  

3. Postman请求配置核对 #

• 确认请求Content-Type与注册一致：如果注册用application/json，登录也要在Headers里设置Content-Type: application/json，同时在Body的raw标签下传入JSON格式参数，别选错form-data或x-www-form-urlencoded。
• 检查参数名拼写、大小写是否与后端接收字段完全一致：比如后端要username，别写成userName或user。

4. 登录函数逻辑排查 #

• 排查是否在获取参数前就执行了空值判断：

  // 错误示例：先判断再取参数
  if (!username || !password) {
    return res.status(400).send('参数为空');
  }
  const { username, password } = req.body; // 应先取参数再做判断
  

• 检查数据库查询条件是否正确：比如是否误将username写成user_name，导致查询不到用户，进而误判为参数为空。

内容的提问来源于stack exchange，提问作者Tiyus98