Node.js技术求助：JWT返回用户信息及MongoDB数据获取

Hey there! Let's break this down step by step since you're new to Node.js and MongoDB—no worries, we'll get this sorted out easily.

一、登录时同时返回Token和指定用户信息 #

首先，我们需要调整你的登录逻辑：验证用户身份后，查询出你需要的_id、username、mobile字段，再和生成的JWT Token一起返回给前端。

第一步：补全Mongoose模型定义 #

先把你给出的Schema完善成可使用的模型：

var mongoose = require('mongoose');
var usersSchema = new mongoose.Schema({
  _id: Number,
  username: String,
  mobile: Number,
  email: { type: String, required: true},
  password: { type: String, required: true},
});
// 创建User模型，对应MongoDB里的users集合
const User = mongoose.model('User', usersSchema);
module.exports = User;

第二步：调整登录路由逻辑 #

假设你用Express框架，以下是完整的登录示例（包含密码验证、Token生成、返回用户信息）：

const jwt = require('jsonwebtoken');
const bcrypt = require('bcryptjs'); // 假设你用bcrypt加密存储密码
const User = require('./models/User'); // 引入刚才创建的模型

// 登录接口
app.post('/login', async (req, res) => {
  try {
    // 1. 获取前端传入的登录参数
    const { email, password } = req.body;

    // 2. 查询用户，排除敏感的password字段
    const user = await User.findOne({ email }).select('-password');
    if (!user) {
      return res.status(400).json({ message: '用户不存在' });
    }

    // 3. 验证密码（如果密码是加密存储的）
    const isPasswordMatch = await bcrypt.compare(password, user.password);
    if (!isPasswordMatch) {
      return res.status(400).json({ message: '密码错误' });
    }

    // 4. 生成JWT Token
    const token = jwt.sign(
      { userId: user._id }, // 可以把必要信息存在Token payload里（可选）
      'your-secure-secret-key', // 换成你的专属秘钥，建议用环境变量存储
      { expiresIn: '7d' } // 设置Token有效期，比如7天
    );

    // 5. 返回Token和需要的用户信息
    res.status(200).json({
      token,
      userInfo: {
        _id: user._id,
        username: user.username,
        mobile: user.mobile
      }
    });
  } catch (err) {
    res.status(500).json({ message: '服务器出错', error: err.message });
  }
});

关键说明：

• 用select('-password')排除密码字段，绝对不要把敏感信息返回给前端；
• 响应体同时包含token和userInfo对象，满足你的需求。

二、Node.js + Mongoose 从MongoDB获取数据的常用方法 #

作为新手，先掌握几个最实用的查询场景：

1. 根据条件查询单个用户 #

// 根据_id查询（注意你的_id是Number类型，要传数字而非字符串）
async function getUserById(userId) {
  try {
    const user = await User.findById(userId).select('-password');
    if (!user) {
      console.log('未找到该用户');
      return null;
    }
    return user;
  } catch (err) {
    console.error('查询失败:', err);
    throw err;
  }
}

// 根据手机号查询
async function getUserByMobile(mobile) {
  try {
    const user = await User.findOne({ mobile }).select('_id username email');
    return user;
  } catch (err) {
    console.error('查询失败:', err);
    throw err;
  }
}

2. 查询多个用户（支持过滤和字段选择） #

// 查询所有用户，只返回指定字段
async function getAllUsers() {
  try {
    const users = await User.find().select('_id username mobile');
    return users;
  } catch (err) {
    console.error('查询失败:', err);
    throw err;
  }
}

// 按用户名关键词模糊查询
async function searchUsersByUsername(keyword) {
  try {
    const users = await User.find({
      username: { $regex: keyword, $options: 'i' } // 'i'表示忽略大小写
    }).select('_id username mobile');
    return users;
  } catch (err) {
    console.error('查询失败:', err);
    throw err;
  }
}

3. 新手必看注意事项 #

• 所有数据库操作都是异步的，一定要用async/await或Promise处理，避免回调地狱；
• 永远不要把密码、邮箱（如果不需要的话）等敏感信息返回给前端；
• JWT秘钥要保密，建议用环境变量（比如process.env.JWT_SECRET）存储，不要硬编码；
• 你的Schema中_id是Number类型，查询时要传入数字，否则会查不到数据。

内容的提问来源于stack exchange，提问作者girish