Mongoose的find方法能否用id以外的参数查询？req.body在查询接口取不到参数怎么办

1. Mongoose find方法非_id字段查询可行性 #

明确结论：Mongoose的find()方法完全支持使用除_id以外的任意文档字段作为查询条件，你现有代码中用year字段查询2021年记录的写法本身是正确的。

2. 无法获取req.body参数的原因 #

HTTP协议规范中，GET类型的请求默认不携带请求体，绝大多数HTTP客户端（浏览器、接口调试工具等）发送GET请求时，会自动忽略你配置的body参数，因此后端无法读取。
而你项目中的create、update、delete接口分别使用POST、PUT、DELETE请求，这三类请求原生支持携带请求体，所以可以正常获取req.body参数。

3. 解决方案 #

方案一：保留GET请求，使用URL查询参数传递条件（更符合REST API规范，推荐） #

将查询参数拼接到请求URL的查询字符串中，后端从req.query对象读取参数：

1. 前端请求示例：GET /api/offered-courses?year=2021&major=computer
2. 后端代码修改参考：

export const getOfferedCourse = async(req,res) =>{
  console.log('查询参数',req.query);
  try{
    // 可选：添加参数白名单校验，避免非法查询
    const query = {}
    if(req.query.year) query.year = req.query.year
    if(req.query.major) query.major = req.query.major
    const course = await OfferedCourse.find(query).exec();
    res.status(200).json(course);
  }catch(error){
    res.status(404).json({ message: error.message});
  }
}

确认路由注册为GET类型即可正常使用。

方案二：将接口改为POST请求，直接使用req.body传递参数 #

如果查询参数比较复杂，用URL传递不方便，可以把接口改为POST类型：

1. 路由修改：把原本的app.get('/xxx', getOfferedCourse)改为app.post('/xxx', getOfferedCourse)
2. 前端发送POST请求，把查询参数放在请求体中
3. 后端直接读取req.body作为查询条件即可，建议同样做参数校验，避免安全问题。

4. 注意事项 #

• 如果数据库中存储的字段类型是Number（比如year是数值类型），前端传递过来的参数默认是字符串，需要手动做类型转换再传入查询条件，否则会匹配不到数据
• 不要直接把用户传入的req.query或req.body直接传入find方法，建议加白名单过滤允许查询的字段，避免用户传入敏感字段越权查询数据

内容的提问来源于stack exchange，提问作者farwa nadeem