基于Express实现登录REST API时Postman返回HTML错误的求助

核心报错原因 #

你在Postman中收到Cannot GET /login/的HTML响应，本质是路由不匹配：

• 你定义的登录GET路由规则是/login/:email，这个规则要求路径中必须紧跟一个具体的参数值（也就是:email对应的内容）才能被Express识别
• 你测试时直接访问了/login/（路径末尾没有附带具体邮箱值），Express没有匹配到任何对应路由，就会返回框架默认的404 HTML错误页

代码逻辑错配问题 #

就算路由能匹配上，现有代码也存在两处参数读取的矛盾，会导致功能完全失效：

• 你给登录接口配置的是GET请求路由，但verifyuser方法中是从req.body.email读取邮箱值——GET请求默认不携带请求体，后端永远读不到这个字段
• 你在路由中定义了路径参数:email，但代码里完全没有用到req.params来读取这个参数，参数传递链路完全断开

修复步骤 #

1. 临时验证路由连通性
   想要匹配上现有路由，需要在请求路径末尾附带测试用的邮箱值，比如访问http://localhost:3000/login/test@example.com，此时Express才能正确将请求转发到verifyuser方法。
2. 对齐参数读取逻辑
   如果你保留现有带路径参数的GET路由，需要把verifyuser方法里的查询条件从：

   User.findOne({email:req.body.email})
   

   改成：

   User.findOne({email:req.params.email})
   

3. 按登录场景做合理改造
   登录接口本身不适合用GET请求、也不适合把敏感的邮箱信息放在路径里传递，更合理的改造方式是：
   • 把路由改成POST方法：app.post('/login', cors(), content.verifyuser)，路径不带多余参数
   • 保留从req.body读取邮箱的逻辑，补上密码校验环节，不能查到用户就直接返回完整用户信息（当前代码会把存储了密码的用户对象直接返回，存在安全风险）
   • 清理verifyuser方法catch块里的残留错误提示，把写着"Note not found"的示例文案替换成和用户查询、登录校验相关的提示

额外注意事项 #

当前verifyuser的逻辑只实现了“根据邮箱查用户是否存在”的功能，完全没有校验用户输入的密码是否正确，不具备实际登录的鉴权能力，需要在查到匹配用户后，增加密码比对逻辑，校验通过后再返回登录成功的响应。

内容的提问来源于stack exchange，提问作者TRINA CHAUDHURI