MongoDB注册接口报User validation failed密码类型转换错误解决

代码里两处异步调用写法错误，直接触发报错：

1. User.findOne()查询重复用户时漏写await：Mongoose的查询方法都是异步的，不加await拿到的不是查询结果，是pending状态的Promise对象。而Promise对象本身是真值，会导致不管邮箱是否已注册，都会直接进入"用户已存在"的返回分支，逻辑完全失效。
2. bcryptjs.hash()加密密码时漏写await（你贴出的代码里补了await，但实际运行的代码没加）：不加await时，加密方法返回的也是pending状态的Promise，你把Promise类型的值传给Schema中定义为String类型的password字段，Mongoose做类型强转时就会抛出你看到的"无法将Promise转为字符串"的校验错误。

另外你的代码还有几个隐性问题：

• 没有配置Express的请求体解析中间件，会导致req.body拿不到Postman传的参数
• 出错时没有给前端返回响应，会导致请求一直挂起直到超时
• 直接返回Mongoose文档会把加密后的密码泄露给前端，存在安全风险
• jwt.sign默认是同步方法，不需要加await，加了不会报错但属于冗余写法

1. 先在路由定义前加上请求体解析中间件：

app.use(express.json());
app.use(express.urlencoded({ extended: true }));

2. 修正register路由的异步调用逻辑，修复后完整代码如下：

app.post("/register", async(req, res) => {
    try {
        const { firstName, lastName, email, password } = req.body;
        if (!(firstName && lastName && email && password)) {
         return res.status(400).send("All fields are required");
        }
        // 补await，拿到真实查询结果
        const existingUser = await User.findOne({ email });
        if (existingUser) {
          return res.status(401).send("User already exist");
        }
        // 补await，拿到加密后的字符串，而非Promise
        const myEncrpytedPass = await bcryptjs.hash(password, 10);
        const user = await User.create({
          firstName,
          lastName,
          email: email.toLowerCase(),
          password: myEncrpytedPass,
        });
        // 移除多余await，jwt.sign同步生成token
        const token = jwt.sign(
          {
            user_id: user._id,
            email,
          },
          process.env.SECRET_KEY,
          {
            expiresIn: "4h",
          }
        );
        // 手动构造返回对象，剔除敏感的password字段
        return res.status(201).json({
          _id: user._id,
          firstName,
          lastName,
          email: user.email,
          token
        });
    } catch (error) {
        console.log("Error in register:",error)
        // 补错误响应，避免请求挂起
        return res.status(500).send("Register failed");
   }
})

3. （可选优化）给Schema的必填字段加上约束，从数据层做校验：

const userSchema = new mongoose.Schema(
  {
    firstName: {
      type: String,
      required: true,
    },
    lastName: {
      type: String,
      required: true,
    },
    email: {
      type: String,
      unique: true,
      required: true,
      lowercase: true, // 这里直接加lowercase配置，就不用手动转小写了
    },
    password: {
      type: String,
      required: true,
    },
    token: {
      type: String,
    },
  },
);

module.exports = mongoose.model('User', userSchema)

内容的提问来源于stack exchange，提问作者Harsh Mishra