Express+Mongoose开发中如何获取客户端传递的id实现动态查询？

你可以通过接收客户端传递的请求参数替换硬编码的ObjectId，GET场景下常用两种传参方式，按需选择即可，记得补充参数合法性校验，避免非法入参触发数据库查询报错。

方式1：查询参数传参（推荐当前列表查询场景使用） #

客户端请求格式：GET /?materialId=62b703256f9ea31a51adde62
修改后代码：

const express = require('express');
const mongoose = require('mongoose');
const { Recipe, validate } = require('../models/recipes');
const router = express.Router();

router.get('/', async(req, res) => {
    // 从查询参数中获取客户端传递的食材id
    const { materialId } = req.query;
    // 校验参数是否存在、是否为合法的MongoDB ObjectId格式
    if (!materialId || !mongoose.isValidObjectId(materialId)) {
        return res.status(400).send('请传入合法的食材ID');
    }
    const recipefound = await Recipe.find({materials: materialId});
    res.send(recipefound);
});

方式2：路径参数传参（RESTful风格路径适用） #

客户端请求格式：GET /material/62b703256f9ea31a51adde62
修改后代码：

const express = require('express');
const mongoose = require('mongoose');
const { Recipe, validate } = require('../models/recipes');
const router = express.Router();

router.get('/material/:materialId', async(req, res) => {
    // 从路径参数中获取客户端传递的食材id
    const { materialId } = req.params;
    if (!materialId || !mongoose.isValidObjectId(materialId)) {
        return res.status(400).send('请传入合法的食材ID');
    }
    const recipefound = await Recipe.find({materials: materialId});
    res.send(recipefound);
});

扩展说明 #

• 如果需要支持同时传入多个食材ID匹配食谱，可以让客户端传逗号分隔的ID字符串，比如?materialIds=id1,id2,id3，后端拆分后用$in操作符查询即可：

const materialIds = req.query.materialIds?.split(',') || [];
// 先校验所有id格式合法
const allValid = materialIds.every(id => mongoose.isValidObjectId(id));
if (!allValid) return res.status(400).send('存在非法的食材ID');
const recipefound = await Recipe.find({materials: { $in: materialIds }});

• 不要省略参数校验步骤，否则客户端传入不符合ObjectId格式的字符串时，Mongoose会抛出类型转换错误，导致接口返回500异常。

内容的提问来源于stack exchange，提问作者Hidden Soldier