使用bcryptjs存储哈希密码至MongoDB时出错的技术求助

你目前的代码只写到了测试路由和注册路由的开头，哈希密码保存失败通常和异步处理、模型定义、数据库连接这几个核心点有关。我先给你补全正确的注册流程代码，再逐一排查可能的错误：

一、完整的注册路由实现 #

首先，你需要补全POST /api/users/register的路由逻辑，这是处理用户注册的核心部分：

// @route POST api/users/register
// @desc 处理用户注册
// @access Public
router.post('/register', (req, res) => {
    // 第一步：检查邮箱是否已存在于数据库
    User.findOne({ email: req.body.email })
        .then(existingUser => {
            if (existingUser) {
                return res.status(400).json({ email: "该邮箱已被注册" });
            }

            // 生成Gravatar头像
            const avatar = gravatar.url(req.body.email, {
                s: '200', // 头像尺寸
                r: 'pg', // 内容评级
                d: 'mm'  // 默认头像样式
            });

            // 创建新用户实例
            const newUser = new User({
                name: req.body.name,
                email: req.body.email,
                avatar,
                password: req.body.password // 先暂存原始密码
            });

            // 第二步：使用bcryptjs哈希密码
            bcrypt.genSalt(10, (saltErr, salt) => {
                if (saltErr) {
                    console.error("生成盐值失败:", saltErr);
                    return res.status(500).json({ error: "服务器内部错误" });
                }

                bcrypt.hash(newUser.password, salt, (hashErr, hashedPassword) => {
                    if (hashErr) {
                        console.error("哈希密码失败:", hashErr);
                        return res.status(500).json({ error: "服务器内部错误" });
                    }

                    // 替换为哈希后的密码
                    newUser.password = hashedPassword;

                    // 第三步：保存用户到mLab的MongoDB
                    newUser.save()
                        .then(savedUser => res.json(savedUser))
                        .catch(saveErr => {
                            console.error("保存用户失败:", saveErr);
                            res.status(500).json({ error: "保存用户信息失败" });
                        });
                });
            });
        })
        .catch(findErr => {
            console.error("查询用户失败:", findErr);
            res.status(500).json({ error: "查询用户信息失败" });
        });
});

二、常见错误排查点 #

1. 异步处理不当 #

bcrypt的genSalt和hash都是异步方法，如果你直接同步调用或者没有正确处理回调，会导致拿到的是Promise对象而非哈希后的字符串，直接存入数据库就会出错。一定要在回调中完成哈希替换和保存操作。

2. User模型定义错误 #

确保你的User模型中password字段是String类型且允许存储：

// models/User.js
const mongoose = require('mongoose');
const Schema = mongoose.Schema;

const UserSchema = new Schema({
    name: {
        type: String,
        required: true
    },
    email: {
        type: String,
        required: true,
        unique: true
    },
    password: {
        type: String, // 必须是String类型，不然无法存储哈希字符串
        required: true
    },
    avatar: {
        type: String
    },
    date: {
        type: Date,
        default: Date.now
    }
});

module.exports = mongoose.model('user', UserSchema);

3. 数据库连接问题 #

确认你的mongoose已经正确连接到mLab的数据库，连接代码类似：

// 在app.js或单独的db配置文件中
const mongoose = require('mongoose');

mongoose.connect('mongodb://<你的mLab用户名>:<密码>@dsxxxx.mlab.com:xxxx/<数据库名>', {
    useNewUrlParser: true,
    useUnifiedTopology: true
})
.then(() => console.log("成功连接mLab MongoDB"))
.catch(err => console.error("数据库连接失败:", err));

4. 请求参数无法获取 #

确保你已经在Express中配置了body-parser中间件，否则无法获取req.body中的姓名、邮箱、密码：

// app.js
const bodyParser = require('body-parser');

app.use(bodyParser.json());
app.use(bodyParser.urlencoded({ extended: false }));

三、调试建议 #

如果还是报错，打开控制台查看具体的错误信息（比如MongoDB的保存错误、bcrypt的哈希错误），这些信息能精准定位问题。比如如果是E11000 duplicate key error，说明邮箱重复；如果是TypeError，可能是模型字段类型不匹配。

内容的提问来源于stack exchange，提问作者4cody