NodeJS中通过用户名查询MongoDB同文档内password字段的实现方法

MongoDB的findOne方法会返回匹配的完整文档对象（如果存在匹配项的话），你可以直接从返回的文档中读取password字段，由于该方法是异步操作，需要配合async/await或者回调函数处理返回结果：

1. 推荐写法：async/await 版本 #

// 注意所在的外层函数需要用 async 修饰
const user = await collection.findOne({ username: req.body.username });
// 先判断用户是否存在，避免空指针报错
if (!user) {
  // 处理用户名不存在的逻辑，比如返回账号错误提示
  return res.status(401).json({ message: '用户名或密码错误' });
}
// 直接获取password字段值
const storedPassword = user.password;

// 后续密码校验逻辑示例，使用bcrypt比对
const isPasswordValid = await bcrypt.compare(req.body.password, storedPassword);
if (isPasswordValid) {
  // 密码校验通过逻辑
} else {
  // 密码错误逻辑
}

2. 可选优化：仅返回需要的字段 #

如果你不需要用户文档的其他字段，可以在查询时指定投影（projection），只返回password字段，减少数据传输开销：

// 第二个参数指定投影，_id默认返回，不需要的话可以手动设为0
const user = await collection.findOne(
  { username: req.body.username },
  { projection: { password: 1, _id: 0 } }
);
const storedPassword = user?.password;

3. 回调函数写法（旧版本兼容） #

如果你的项目还在使用回调风格的API，可以用如下写法：

collection.findOne({ username: req.body.username }, (err, user) => {
  if (err) {
    // 处理数据库查询错误
    return;
  }
  if (!user) {
    // 用户名不存在逻辑
    return;
  }
  const storedPassword = user.password;
  // 后续业务逻辑
});

bcrypt生成的是单向哈希值，无法通过逆向解密得到明文密码，拿到存储的哈希值后，请使用bcrypt.compare(用户输入的明文密码, 存储的哈希值)来校验密码是否匹配，不要尝试自行解密哈希值。

内容的提问来源于stack exchange，提问作者tontsa28