Mongoose findOne函数在认证功能中无法正常工作

先看你代码里的几个关键问题，我帮你一步步梳理和修复：

1. 静态方法中调用findOne的方式错误 #

在Schema的statics方法里，你直接用了User.findOne，但此时User只是你定义的Schema对象，还没被Mongoose编译成可操作的模型。正确的做法是用this来指代编译后的模型，同时注意不要用箭头函数（箭头函数会绑定外部this，无法指向Mongoose模型）：

// 修正前
User.statics.authenticate = ((emailaddress, password, callback) => {
  User.findOne({ emailaddress: emailaddress })
  // ...

// 修正后
User.statics.authenticate = function(emailaddress, password, callback) {
  this.findOne({ emailaddress: emailaddress })
  // ...

2. 补全完整的认证逻辑（包括密码验证） #

你的代码只写了exec(function(error,...就中断了，完整的流程需要处理数据库错误、用户不存在的情况，以及用bcrypt完成密码对比：

User.statics.authenticate = function(emailaddress, password, callback) {
  this.findOne({ emailaddress: emailaddress })
    .exec(function(error, user) {
      // 处理数据库查询错误
      if (error) {
        return callback(error);
      }
      // 用户不存在的情况
      else if (!user) {
        const authError = new Error('未找到匹配的用户');
        authError.status = 401;
        return callback(authError);
      }
      // 用bcrypt对比明文密码和数据库中的哈希值
      bcrypt.compare(password, user.password, function(err, isMatch) {
        if (err) {
          return callback(err);
        }
        // 密码匹配，返回用户对象
        if (isMatch) {
          return callback(null, user);
        }
        // 密码不匹配
        else {
          const pwdError = new Error('密码错误');
          pwdError.status = 401;
          return callback(pwdError);
        }
      });
    });
};

3. 确保Schema被编译为Mongoose模型并导出 #

你的代码里缺少了将Schema转换为可使用的模型的步骤，需要在文件末尾添加：

module.exports = mongoose.model('User', User);

这样其他文件才能正确引入并调用User.authenticate方法。

4. 额外检查点 #

• MongoDB连接状态：确认你的代码已经正确调用mongoose.connect连接到数据库，最好加个连接状态提示：

  mongoose.connect('mongodb://localhost/your-db-name')
    .then(() => console.log('MongoDB连接成功'))
    .catch(err => console.error('连接失败', err));
  

• 密码存储是否正确哈希：在创建用户时，要确保密码已经通过bcrypt哈希后再存入数据库，建议添加Schema的pre-save钩子：

  User.pre('save', function(next) {
    const user = this;
    // 只有当密码字段被修改时才重新哈希
    if (!user.isModified('password')) return next();
    
    bcrypt.hash(user.password, 10, function(err, hash) {
      if (err) return next(err);
      user.password = hash;
      next();
    });
  });
  

• 数据库集合与数据：检查你的MongoDB中是否存在users集合，且有对应email的用户记录，避免因为数据不存在导致findOne返回null。

内容的提问来源于stack exchange，提问作者user6398538