MongoDB通过嵌套权限子文档查询用户关联项目的方法

你的查询无法返回正确结果，是两个语法错误导致的，和数据结构设计无关：

• permissions数组元素里的user字段直接存储的是ProjectUser的ObjectId，本身没有嵌套_id属性，你写的permissions.user._id路径不存在。
• $elemMatch的语法使用错误，不需要在操作符里套field、value结构，直接在$elemMatch对象内写匹配的字段和规则即可。

单条件匹配用户是否在项目权限列表里，直接用点路径匹配数组字段即可，不需要额外操作符：

// 替换为实际要查询的用户ID
const targetUserId = ObjectId("62b9d3691af5d2cb26e08574")
db.projects.find({
  "permissions.user": targetUserId
})

如果需要同时匹配多个条件（比如指定用户+权限等级要求），再使用$elemMatch：

// 查询指定用户拥有等级2及以上权限的项目
db.projects.find({
  permissions: {
    $elemMatch: {
      user: targetUserId,
      level: { $gte: 2 }
    }
  }
})

Mongoose查询语法和原生Mongo完全一致，只需要注意把传入的字符串用户ID转为ObjectId类型即可：

const mongoose = require('mongoose');
// 引入提前定义好的Project模型
const Project = mongoose.model('Project');

async function getProjectsByUserId(userId) {
  const targetObjectId = new mongoose.Types.ObjectId(userId);
  // 基础查询：返回用户有权限的所有项目
  const projects = await Project.find({
    "permissions.user": targetObjectId
  });

  // 如果需要同时带出权限对应用户的基础信息，加populate即可
  // const projects = await Project.find({
  //   "permissions.user": targetObjectId
  // }).populate('permissions.user', 'name email');

  return projects;
}

这类查询是MongoDB的高频通用场景，你当前的文档设计完全可以支撑，只需要给数组字段加个普通索引就能覆盖查询需求，建索引命令：

db.projects.createIndex({ "permissions.user": 1 })

索引建好后，即使项目集合数据量达到十万级以上，查询速度也能保持在毫秒级。

内容的提问来源于stack exchange，提问作者glenatron