如何用ExpressJS和Mongoose实现正确的用户登录验证与页面跳转？

嘿，我来帮你梳理下这个问题～你的代码现在不管登录信息对不对都跳首页，核心原因是你没有检查数据库查询是否真的找到了匹配的用户——不管findOne有没有返回结果，你都直接执行了res.redirect('/')，自然会出现错误跳转的情况。

修正后的基础代码 #

先把最核心的判断逻辑加上，同时修正你可能的笔误（eactOne应该是foundUser这类更清晰的变量名）：

Users.findOne({ username: req.body.Username, password: req.body.Password })
  .then(foundUser => {
    // 检查是否找到匹配的用户
    if (foundUser) {
      // 登录成功：跳转首页
      res.redirect('/');
    } else {
      // 登录失败：跳转登录页（这里路径根据你的实际路由调整）
      res.redirect('/login');
    }
  })
  .catch(err => {
    // 处理数据库查询可能出现的错误（比如连接问题）
    console.error('登录验证过程中出错:', err);
    // 出错时也跳回登录页，避免用户看到错误页面
    res.redirect('/login');
  });

额外的安全提醒（非常重要！） #

直接在数据库存储明文密码是严重的安全漏洞，一旦数据库泄露，用户的密码就完全暴露了。建议使用bcrypt这类加密库对密码进行哈希处理：

注册时的密码哈希

// 先安装bcrypt：npm install bcrypt
const bcrypt = require('bcrypt');

// 注册用户时，哈希密码后再存储
bcrypt.hash(req.body.Password, 10)
  .then(hashedPassword => {
    return Users.create({
      username: req.body.Username,
      password: hashedPassword // 存储哈希值，而非明文
    });
  })
  .then(() => {
    res.redirect('/login');
  })
  .catch(err => console.error(err));

登录时的密码验证

Users.findOne({ username: req.body.Username })
  .then(foundUser => {
    if (!foundUser) {
      // 用户名不存在，直接跳回登录页
      return res.redirect('/login');
    }
    // 比对输入的明文密码和数据库里的哈希值
    return bcrypt.compare(req.body.Password, foundUser.password);
  })
  .then(isPasswordMatch => {
    if (isPasswordMatch) {
      // 密码匹配，登录成功
      res.redirect('/');
    } else {
      // 密码不匹配，登录失败
      res.redirect('/login');
    }
  })
  .catch(err => {
    console.error('登录验证出错:', err);
    res.redirect('/login');
  });

这样既解决了你的跳转问题，又提升了系统的安全性～

内容的提问来源于stack exchange，提问作者user6571878