NodeJS中passport register创建MongoDB用户后如何查看新建用户

所有异常都不是用户创建流程出错，核心问题是你混淆了Mongoose模型构造函数和实际创建的用户文档实例。
你从user.js导出的User是Mongoose生成的模型类，本质是个构造函数，不是具体的用户数据。直接打印User自然得到Model { User }，访问User.username会返回undefined，做字符串拼接时会把整个构造函数的源码转成字符串，就是你在Postman响应里看到的大段函数代码。

另外你的代码还有两个隐患：

• 新建User实例时手动传入了password字段，passport-local-mongoose的register方法会自动做密码哈希存储，手动传password会把明文密码存到数据库，有安全风险
• 外层包裹的try {}结构完全无效，User.register是异步回调风格API，回调内的错误不会被外层try捕获，所有错误已经通过回调的err参数返回了

1. 正确使用回调返回的用户实例 #

User.register回调的第二个参数user，才是真正创建完成、写入MongoDB的用户文档实例，所有用户属性的访问、响应里的用户信息返回，都要使用这个实例，不能直接用外层的User模型。
修正后的注册逻辑代码：

// 移除无效的外层try块
// 新建User实例时不要传password字段，交给register方法自动处理哈希存储
User.register(
  new User({username: email, email: email}), 
  password, 
  (err, user) => {
    if (err) {
      console.log("注册出错: ", err);
      res.status(500).json({ err: err });
      return;
    }
    // 这里打印的才是真实的用户数据
    console.log('注册成功，用户信息：', user);
    console.log('用户名：', user.username);
    passport.authenticate('jwt')(req, res, () => {
      res.status(200).json({ 
        success: true, 
        status: 'Registration Successful',
        userInfo: {
          id: user._id,
          username: user.username,
          email: user.email
        }
      });
    });
  }
);

2. 修正模型定义冗余 #

passport-local-mongoose插件会自动在Schema上添加username、hash（密码哈希）、salt（加密盐值）字段，不需要你手动在Schema里定义password和username字段，避免冗余和明文密码存储问题。
修正后的user.js模型代码：

const mongoose = require('mongoose');
const passportLocalMongoose = require('passport-local-mongoose');

const Schema = mongoose.Schema;

const userSchema = new Schema({
  email: {
    type: String,
    required: true,
    unique: true
  },
  roles: {
    User: {
      type: Number,
      default: 2001
    },
    Editor: Number,
    Admin: Number
  },
  refreshToken: [String]
});

// 如果需要用邮箱代替用户名作为登录凭证，可以修改插件配置：
// userSchema.plugin(passportLocalMongoose, { usernameField: 'email' });
userSchema.plugin(passportLocalMongoose);

module.exports = mongoose.model('User', userSchema);

3. 验证结果 #

修改后重新发起注册请求：

• 控制台可以正常打印完整用户文档对象，访问user.username能拿到对应的值
• 接口响应不再出现Mongoose构造函数源码
• MongoDB中存储的用户文档不会包含明文密码，只有插件自动生成的hash和salt字段

内容的提问来源于stack exchange，提问作者GoodMan