调用save()方法未触发schema必填字段校验报错的问题咨询

• 学习上线时间较早的课程，无对应答疑渠道，基于提供的代码、配置、请求参数信息定位问题
• 核心疑问：未传入name、email字段的情况下调用save()方法，未触发必填字段相关报错
• 预期逻辑：Schema中配置了必填规则的字段，在save()方法执行时会自动经过Schema校验器校验，缺失必填字段时应抛出对应错误
• 实际表现：本次请求仅提交了password、passwordConfirm字段，缺失name、email，调用save()时未触发必填校验报错
• 参考材料：
  • 更新密码逻辑的Controller代码
  • User Schema定义代码
  • Postman请求参数截图

首先明确Mongoose基础校验规则：只有显式配置了required: true的字段才会触发必填校验，未配置的字段默认允许为空。从你提供的Schema定义来看，name、email实际配置了必填规则，未触发报错完全符合Mongoose的默认运行逻辑，核心误区是混淆了「新建文档」和「更新存量文档」两个场景下save()的校验逻辑：

1. 你的密码更新接口执行逻辑是先通过用户ID从数据库查询到了已存在的存量用户文档，这个文档在首次入库时已经通过了全量Schema校验，本身就携带合法的name、email字段值
2. 本次请求你只传了密码相关字段，代码中也仅对查询到的user实例赋值了password、passwordConfirm两个属性，根本没有修改、清空原文档上的name、email值
3. Mongoose的save()方法校验逻辑是校验当前文档实例上的所有字段值是否符合Schema规则，不会要求你必须在本次更新请求中重新传入所有必填字段——只要文档实例上的对应字段值合法（非null/undefined、符合格式要求），就不会触发校验报错。

简单说：你请求里没传name、email不代表文档上这两个字段是空的，这两个值早在你查询用户的时候就从数据库里带出来了，全程没有被改动，值是合法的，自然不会触发必填报错。

你可以在调用save()之前打印当前user实例，会发现name、email字段都是有存量值的，根本不是undefined。
如果是新建用户场景，你用new User(req.body)创建文档实例，请求体里不传配置了必填规则的name、email的话，文档实例上这两个字段就是undefined，此时调用save()一定会触发必填校验报错，和你当前的更新场景逻辑完全不同。

如果你确实需要在更新时强制全字段校验（密码更新场景无特殊需求不需要加该配置），可以在调用save()时显式指定校验规则：

await user.save({ validateModifiedOnly: false });

注意即使加了该配置，也不会触发name、email的必填错误，因为这两个字段在文档上本来就有合法值。

内容的提问来源于stack exchange，提问作者ne re