NodeJS/Express+MongoDB如何校验用户频道订阅状态

首先纠正一个模型设计误区：你当前将isSubscribed作为Channel模型的持久化字段是错误设计。这个值是和当前访问用户强绑定的动态状态，不是频道本身的固有属性——不同用户访问同一个频道时，该值的结果完全不同，不应该存入数据库，需要在接口返回频道数据前动态计算赋值。

校验逻辑的放置位置 #

不要把这段逻辑写在全局auth中间件里：不是所有接口都需要返回频道订阅状态，全局挂载会平白增加无意义的数据库查询开销，拉低接口性能。
正确的放置位置是所有返回单个/多个频道数据的路由处理函数内：查询到频道数据后、返回响应给前端前，基于当前登录用户ID和频道的subscribers数组匹配计算状态。如果多处需要用到这个逻辑，可以抽成独立工具函数复用，避免重复编码。

具体实现步骤 #

1. 调整Channel模型（推荐） #

直接删除Schema中定义的isSubscribed字段，避免后续开发中误将其作为固定字段读写；如果暂时不想改动模型也可以保留，只要不将该值持久化到数据库，每次返回前动态覆盖即可。

2. 抽离公共计算函数 #

单独封装订阅状态计算方法，支持单个频道、频道批量计算，同时兼容未登录用户场景：

/**
 * 计算频道对当前用户的订阅状态
 * @param {Array|Object} channels 查询得到的频道文档（支持单个对象/数组）
 * @param {String|null} currentUserId 当前登录用户ID，未登录传null
 * @returns 携带isSubscribed字段的频道数据
 */
const setSubscribeStatus = (channels, currentUserId) => {
  // 未登录用户所有频道的订阅状态统一为false
  if (!currentUserId) {
    const formatUnLogin = (channel) => ({...channel.toObject(), isSubscribed: false});
    return Array.isArray(channels) ? channels.map(formatUnLogin) : formatUnLogin(channels);
  }

  const formatChannel = (channel) => {
    // 匹配当前用户是否在订阅者列表中
    const isSubscribed = channel.subscribers.some(
      sub => sub.user.toString() === currentUserId
    );
    return {
      ...channel.toObject(),
      isSubscribed
    }
  };

  return Array.isArray(channels) ? channels.map(formatChannel) : formatChannel(channels);
};

3. 在返回频道数据的路由中调用函数 #

你现有代码中需要修改的路由共3处：

• 获取当前用户所属频道的GET /mychannel接口
• 获取全量频道列表的GET /接口
• 根据用户ID获取指定频道的GET /user/:user_id接口

以全量频道列表接口为例，修改后的代码如下：

router.get('/', auth, async (req, res) => {
  try {
    const channels = await Channel.find().populate('user', ['name']);
    // 追加每个频道对当前用户的订阅状态
    const channelsWithStatus = setSubscribeStatus(channels, req.user.id);
    res.json(channelsWithStatus);
  } catch (err) {
    console.error(err.message);
    res.status(500).send('Server Error..');
  }
});

单个频道的接口逻辑完全一致，查询到channel对象后调用setSubscribeStatus(channel, req.user.id)，将返回值传给前端即可。

4. 兼容公开访问场景（可选） #

你现有代码注释中标注获取频道列表、获取指定频道为公开访问接口，但实际都挂载了auth中间件。如果后续需要放开未登录访问，只需调整auth中间件逻辑：无token时不返回401，将req.user设为null后继续放行，上述工具函数会自动将未登录用户的isSubscribed统一设为false，无需额外修改逻辑。

不推荐方案说明 #

• 不要将逻辑写在全局auth中间件：大量不返回频道数据的接口（比如订阅/取消订阅、删除频道、通知设置接口）不需要这个逻辑，全局挂载会产生大量无用计算。
• 不要在订阅/取消订阅操作时将isSubscribed写入数据库：该值是用户维度的状态，数据库中单个布尔值无法匹配所有访问用户的实际状态，业务逻辑完全不成立。
• 不要依赖前端传入该状态：前端传入的参数不可信，必须由后端基于数据库存储的订阅关系计算，避免用户篡改接口结果。

内容的提问来源于stack exchange，提问作者Abdel