Mongoose子文档条件计数异常：合伙人权限判断逻辑排查

场景与代码 #

使用Express和TypeScript开发信用卡管理功能，现有查询统计代码如下：

查询条件代码：

const filterOptions: CCFilterOptions = {
    filter: {
        $and: [
            { _id: req.params.id, isDeleted: false },
            { $or: [{ owner: uid }, { $and: [{ 'partners.user': uid, 'partners.canEdit': true }] }] },
        ],
    },
    options: {
        limit: 1,
    },
};

const count = await creditCardServices.countCreditCardsByFilter(filterOptions);

统计服务函数：

export const countCreditCardsByFilter = async (filterOptions: CCFilterOptions): Promise<number> => {
    const { filter = {}, options = {} } = filterOptions;
    try {
        return await CreditCard.countDocuments(filter, options);
    } catch (err) {
        throw new Error(`${err}`);
    }
};

问题 #

当某信用卡的合伙人列表中，当前uid对应的canEdit为false，但存在其他合伙人（user≠uid）的canEdit为true时，统计结果为1，但预期应为0。

原因与解决方案 #

错误原因 #

MongoDB对数组字段的多条件匹配逻辑是分别匹配不同元素：当前的{ 'partners.user': uid, 'partners.canEdit': true }条件，只要数组里存在一个元素的user等于uid，同时存在任意一个元素（可以是另一个合伙人）的canEdit为true，就会判定匹配成功，而不是要求同一个合伙人元素同时满足两个条件。这就导致其他合伙人的权限干扰了当前用户的匹配结果。

修复方案 #

使用$elemMatch操作符，强制要求数组中同一个元素同时满足user: uid和canEdit: true两个条件：

修改后的查询条件：

const filterOptions: CCFilterOptions = {
    filter: {
        $and: [
            { _id: req.params.id, isDeleted: false },
            { 
                $or: [
                    { owner: uid }, 
                    { partners: { $elemMatch: { user: uid, canEdit: true } } }
                ] 
            },
        ],
    },
    options: {
        limit: 1,
    },
};

$elemMatch会精准匹配数组中存在至少一个元素同时符合指定的所有条件，这样就能确保只有当前用户作为合伙人且拥有编辑权限时，才会被统计到，避免了其他合伙人权限的干扰。

内容的提问来源于stack exchange，提问作者Juan Marcelo Panasiti