如何在Go语言中匹配所有用户名与密码？附MongoDB代码示例

看起来你已经搭好了基础的结构体和Login函数框架，现在要实现用户名和密码的匹配验证对吧？我来一步步帮你搞定这个需求：

1. 先获取前端传入的登录参数 #

首先你需要从Gin的请求上下文里拿到用户输入的用户名和密码。推荐定义一个专门的登录请求结构体来绑定参数，这样更规范：

type LoginRequest struct {
    UserName string `json:"user_name" binding:"required"`
    Password string `json:"password" binding:"required"`
}

然后在Login函数里完成参数绑定，并处理绑定失败的情况：

func Login(c *gin.Context) {
    var loginReq LoginRequest
    if err := c.ShouldBindJSON(&loginReq); err != nil {
        c.JSON(http.StatusBadRequest, gin.H{"error": "无效的请求参数"})
        return
    }
    // 后续验证逻辑...
}

2. 构造MongoDB精确匹配的查询条件 #

接下来要构造查询条件，指定MongoDB需要匹配的用户名和密码字段，用bson.M来构建查询规则：

// 构造匹配用户名和密码的查询条件
conditions := bson.M{
    "user_name": loginReq.UserName,
    "password":  loginReq.Password,
}

3. 查询数据库并验证匹配结果 #

你的GetAllUser函数会返回所有符合条件的用户，但登录场景我们只需要判断是否存在唯一匹配的用户即可（通常用户名是唯一的），所以建议把GetAllUser改成更贴合场景的GetOneUser，示例实现如下：

func GetOneUser(conditions bson.M) (*SignUp, error) {
    var user SignUp
    // 假设你已经初始化了MongoDB对应的集合实例signUpCollection
    err := signUpCollection.FindOne(context.TODO(), conditions).Decode(&user)
    if err != nil {
        if err == mongo.ErrNoDocuments {
            // 没有找到匹配的用户，返回nil而非错误
            return nil, nil
        }
        // 数据库查询出错
        return nil, err
    }
    return &user, nil
}

然后在Login函数里调用这个函数，并根据结果返回对应响应：

func Login(c *gin.Context) {
    var loginReq LoginRequest
    if err := c.ShouldBindJSON(&loginReq); err != nil {
        c.JSON(http.StatusBadRequest, gin.H{"error": "无效的请求参数"})
        return
    }

    conditions := bson.M{
        "user_name": loginReq.UserName,
        "password":  loginReq.Password,
    }

    user, err := GetOneUser(conditions)
    if err != nil {
        c.JSON(http.StatusInternalServerError, gin.H{"error": "数据库查询失败"})
        return
    }

    if user == nil {
        // 用户名或密码不匹配
        c.JSON(http.StatusUnauthorized, gin.H{"error": "用户名或密码错误"})
        return
    }

    // 登录成功，返回用户信息（注意不要返回密码）
    c.JSON(http.StatusOK, gin.H{
        "message": "登录成功",
        "user": gin.H{
            "user_name": user.UserName,
            "email_id":  user.EmailId,
        },
    })
}

重要安全提醒：禁止明文存储密码！ #

你当前的SignUp结构体里密码是明文存储的，这是非常危险的操作。建议在用户注册时用bcrypt对密码进行哈希处理，存储哈希值；登录时再对输入的密码进行哈希后和数据库里的哈希值比对：

// 注册时加密密码示例
hashedPassword, err := bcrypt.GenerateFromPassword([]byte(rawPassword), bcrypt.DefaultCost)
if err != nil {
    // 处理加密错误
}
// 将hashedPassword存入数据库，而非原始明文密码

// 登录时验证密码示例
err := bcrypt.CompareHashAndPassword([]byte(user.Password), []byte(loginReq.Password))
if err != nil {
    // 密码不匹配，返回错误
}

内容的提问来源于stack exchange，提问作者Puneet