我太懂你花了好几个小时卡在这里的挫败感了，咱们一步步拆解这个密码匹配验证的问题。先把你给出的Pug表单代码补全（看起来你没写完，我按常规场景整理）：

div.form-group
  label(for='password') Password:
  input#password.form-control(type='password' name='password' placeholder='Password' required='true')
div.form-group
  label(for='password_conf') Password confirmation:
  input#password_conf.form-control(type='password' name='password_conf' placeholder='Confirm your password' required='true')

接下来从最容易出问题的Express-Validator配置入手排查：

1. 确认验证规则是否正确配置 #

不同版本的express-validator用法略有差异，先给你最常用的v6+版本的正确配置示例：

const { body, validationResult } = require('express-validator');

app.post('/your-submit-route', [
  // 先验证密码必填
  body('password').notEmpty().withMessage('Password cannot be empty'),
  // 验证确认密码必填，再匹配原密码
  body('password_conf')
    .notEmpty().withMessage('Please confirm your password')
    .custom((confirmPwd, { req }) => {
      if (confirmPwd !== req.body.password) {
        throw new Error('Passwords do not match');
      }
      // 验证通过必须返回true，否则会被判定为失败
      return true;
    })
], (req, res) => {
  // 一定要处理验证结果，不然规则等于白写
  const validationErrors = validationResult(req);
  if (!validationErrors.isEmpty()) {
    // 如果是渲染页面，就把错误传给Pug模板
    return res.render('form', { errors: validationErrors.array() });
    // 如果是接口，就返回错误JSON
    // return res.status(400).json({ errors: validationErrors.array() });
  }
  // 验证通过后的业务逻辑
});

这里容易踩的坑： #

• 字段名不匹配：Pug里输入框的name属性（password/password_conf）必须和路由里验证的字段名完全一致，大小写也不能错！
• 忘记返回true：custom验证器里验证通过后一定要返回true，不然会被当成验证失败。
• 忽略验证结果处理：必须调用validationResult(req)获取错误，否则验证规则根本不会生效。

2. 检查表单提交基础配置 #

确保你的表单是用POST方法提交，且没有错误设置enctype（无文件上传时用默认的application/x-www-form-urlencoded即可），Pug表单示例：

form(method='POST' action='/your-submit-route')
  // 密码输入框部分
  button(type='submit') Submit

3. 确认请求体是否能正确接收 #

在路由里先打印req.body，看看是否能拿到password和password_conf的值：

app.post('/your-submit-route', (req, res) => {
  console.log(req.body); // 检查两个密码字段是否存在且值正确
  // 再加上验证规则
});

如果拿不到值，大概率是没配置Express的表单解析中间件，记得在app初始化时加上：

app.use(express.urlencoded({ extended: true }));

4. 在Pug模板里显示错误提示 #

验证失败后要把错误信息传给模板，这样你才能直观看到哪里出问题：

// 表单顶部显示全局错误
if errors
  div.alert.alert-danger
    each err in errors
      p= err.msg

// 给每个输入框单独显示对应错误
div.form-group
  label(for='password') Password:
  input#password.form-control(type='password' name='password' placeholder='Password' required='true')
  if errors
    each err in errors
      if err.param === 'password'
        small.text-danger= err.msg

div.form-group
  label(for='password_conf') Password confirmation:
  input#password_conf.form-control(type='password' name='password_conf' placeholder='Confirm your password' required='true')
  if errors
    each err in errors
      if err.param === 'password_conf'
        small.text-danger= err.msg

按上面的步骤排查，基本能定位到问题。如果还是不行，可以告诉我你的express-validator版本，以及完整的路由和模板代码，我再帮你深挖。

内容的提问来源于stack exchange，提问作者6c656c