如何在Express中通过Mongoose用户模型存储用户IP至MongoDB？

嘿，这个需求实现起来挺简单的，我给你几个实用的方案，你可以根据自己的业务场景来选：

这是最直接的方式，适合只在用户注册或登录时记录IP的场景。

首先，Express的req.ip可以直接获取客户端IP，但如果你的应用部署在反向代理（比如Nginx、Heroku）后面，得先配置Express信任代理，不然拿到的会是代理服务器的IP：

// 在你的Express入口文件里添加
app.set('trust proxy', true); // 信任所有代理，也可以指定特定IP段

然后在注册接口里，创建用户时把IP传进去：

// 注册路由示例
app.post('/register', async (req, res) => {
  try {
    // 获取用户真实IP
    const userIp = req.ip;
    // 注意：实际项目里一定要用bcrypt之类的库加密密码！这里只是示例
    const newUser = new User({
      username: req.body.username,
      password: req.body.password, 
      IP: userIp
    });
    await newUser.save();
    res.status(201).json({ message: '用户创建成功' });
  } catch (err) {
    res.status(400).json({ error: err.message });
  }
});

如果要在用户登录时更新IP（比如记录最后一次登录IP），可以这样写：

// 登录路由示例
app.post('/login', async (req, res) => {
  try {
    const user = await User.findOne({ username: req.body.username });
    if (!user) {
      return res.status(404).json({ error: '用户不存在' });
    }
    // 这里省略密码验证逻辑，实际要加加密后的密码校验
    // 更新用户IP
    user.IP = req.ip;
    await user.save();
    res.status(200).json({ message: '登录成功' });
  } catch (err) {
    res.status(400).json({ error: err.message });
  }
});

如果想在每次保存用户文档（比如修改资料、更新信息）时自动同步IP，可以用Mongoose的中间件，这样不用在每个路由里重复写赋值逻辑。

修改你的用户模型文件：

const mongoose = require('mongoose');
const { Schema } = mongoose;

const userSchema = new Schema({
  username: { 
    type: String, 
    required: true, 
    unique: true, 
    trim: true, 
    minlength: 4 
  },
  password: { 
    type: String, 
    required: true, 
    trim: true, 
    minlength: 4 
  },
  IP: { type: String }
}, { timestamps: true });

// 自定义方法：给用户设置IP
userSchema.methods.setIP = function(ip) {
  this.IP = ip;
  return this;
};

// 如果是用findOneAndUpdate这类更新操作，需要单独写pre中间件（因为默认不触发save中间件）
userSchema.pre('findOneAndUpdate', function(next) {
  // 从自定义选项里获取IP
  const userIp = this.getOptions().userIp;
  if (userIp) {
    this.set({ IP: userIp });
  }
  next();
});

const User = mongoose.model('User', userSchema);
module.exports = User;

然后在路由里使用：

// 注册时用自定义方法
app.post('/register', async (req, res) => {
  try {
    const newUser = new User({
      username: req.body.username,
      password: req.body.password // 记得加密！
    }).setIP(req.ip);
    await newUser.save();
    res.status(201).json({ message: '用户创建成功' });
  } catch (err) {
    res.status(400).json({ error: err.message });
  }
});

// 更新用户信息时带IP
app.put('/user/:id', async (req, res) => {
  try {
    await User.findOneAndUpdate(
      { _id: req.params.id },
      { username: req.body.newUsername },
      { userIp: req.ip, new: true } // 传IP到自定义选项，new:true返回更新后的文档
    );
    res.status(200).json({ message: '用户信息更新成功' });
  } catch (err) {
    res.status(400).json({ error: err.message });
  }
});

• 密码加密：划重点！千万不要明文存储密码！一定要用bcrypt或argon2加密后再存入数据库，这是生产环境的硬性要求。
• 记录IP历史：如果想追踪用户的所有登录/操作IP，可以把IP字段改成数组类型：IP: { type: [String], default: [] }，每次保存时push新IP即可。
• IP准确性：如果部署在反向代理后，一定要配置trust proxy，否则req.ip会拿到代理服务器的IP，而不是用户真实IP。

内容的提问来源于stack exchange，提问作者Elvinas Kujelis