Node.js报错TypeError: 无法读取undefined的_id属性求助

API 探路者

2026-8-28

问题核心原因

你遇到的TypeError: Cannot read properties of undefined (reading '_id')和req.body为undefined没有关系：你定义的/profile是GET接口，按照HTTP规范GET请求不应该携带请求体，框架默认也不会解析GET请求的body，你一开始的排查方向错了。
报错的直接原因是authMiddleware执行时req.user本身是undefined，常见触发原因有三个：

express-jwt v6及以上版本默认将JWT解析结果挂载到req.auth属性，而非旧版本的req.user，你代码里取错了字段
请求没有携带合法有效的JWT token，express-jwt解析失败后没有做错误拦截，直接放行到了后续中间件
你的代码里漏了User模型的导入，就算解决了req.user的问题，后续也会触发User is not defined的报错

修复方案

按顺序做以下修改即可：

修正express-jwt的配置，对齐字段挂载位置，同时补全正确的导入
v6+版本的express-jwt需要从包内解构导出expressjwt，手动指定解析结果挂载到req.user，和你后续的取值逻辑匹配：

// auth.js 顶部补全导入
const { expressjwt } = require("express-jwt");
const User = require("../models/user"); // 补全你缺失的User模型导入，路径按你的实际项目结构调整

exports.requireSignin = expressjwt({
  secret: process.env.JWT_SECRET,
  algorithms: ["HS256"],
  requestProperty: "user" // 强制将解析后的用户信息挂载到req.user
});

新增JWT解析错误的全局拦截，避免无效请求走到业务逻辑
在项目入口文件（一般是app.js/index.js）中，所有路由注册之前添加错误处理中间件：

// 放在所有app.use('/xxx', router) 代码之前
app.use((err, req, res, next) => {
  if (err.name === "UnauthorizedError") {
    return res.status(401).json({
      error: "登录凭证无效或已过期，请重新登录"
    });
  }
  next();
});

给authMiddleware增加空值兜底，避免边界场景报错

exports.authMiddleware = (req, res, next) => {
  // 先校验req.user存在，再读取属性
  if (!req.user?._id) {
    return res.status(401).json({ error: "身份信息解析失败" });
  }
  const authUserId = req.user._id;
  // findById可以直接传id值，不需要包成{_id: xxx}的对象
  User.findById(authUserId).exec((err, user) => {
    if (err || !user) {
      return res.status(400).json({
        error: "User not found",
      });
    }
    req.profile = user;
    next();
  });
};

校验前端请求逻辑

前端调用GET /profile接口时，必须在请求头中携带合法的Authorization字段，格式为Bearer <你的登录token>，不要尝试给GET接口传请求体。

// 前端请求参考示例
axios.get("/profile", {
  headers: {
    Authorization: `Bearer ${你本地存储的登录token}`
  }
})

额外排查项

如果改完还是报错，逐一检查以下点：

确认项目启动时能正确读取到.env文件中的JWT_SECRET值，和签发token时用的密钥完全一致
确认中间件执行顺序正确，requireSignin必须在authMiddleware之前执行，你当前路由里的顺序是符合要求的，不要调换
确认你签发的JWT token本身是合法的，可以校验payload是否包含_id字段

内容的提问来源于stack exchange，提问作者Ishtiaq Mahmood