Node.js与MongoDB用户认证：正确处理findOne查询结果

User.findOne({ username: 'testuser' })
    .select('username email') // 只选择用户名和邮箱字段
    .sort('-createdAt');     // 按创建时间降序排序

const express = require('express');
const mongoose = require('mongoose');
const app = express();
app.use(express.json()); // 用于解析JSON格式的请求体
app.use(express.urlencoded({ extended: true })); // 用于解析URL-encoded格式的请求体

// 假设User模型已经定义
// const UserSchema = new mongoose.Schema({
//   username: { type: String, required: true, unique: true },
//   password: { type: String, required: true } // 实际应用中应存储哈希密码
// });
// const User = mongoose.model('User', UserSchema);

// 模拟User模型（请替换为实际的Mongoose模型定义）
const User = {
    findOne: (query) => {
        // 模拟Mongoose Query对象返回
        return {
            exec: () => {
                return new Promise((resolve, reject) => {
                    // 模拟数据库查询延迟
                    setTimeout(() => {
                        if (query.username === 'testuser') {
                            resolve({ username: 'testuser', password: 'password123' }); // 模拟找到用户
                        } else if (query.username === 'admin') {
                            resolve({ username: 'admin', password: 'adminpass' });
                        }
                        else {
                            resolve(null); // 模拟未找到用户
                        }
                    }, 100);
                });
            }
        };
    }
};


app.post("/api/v1/login", (req, res) => {
  // 1. 发起查询，获取匹配用户名的文档
  User.findOne({ username: req.body.username })
    // 2. 关键步骤：执行查询并返回Promise
    .exec()
    .then((user) => {
      // 在此处，'user'变量将是实际的用户文档对象或null
      console.log(`尝试登录的用户名: ${req.body.username}`);
      console.log("数据库查询结果:", user ? user.username : "未找到用户");

      if (user) {
        // 用户存在，比对密码
        // ！！！重要提示：实际应用中应使用哈希密码比对，此处仅为示例
        const isPasswordMatch = req.body.password === user.password;
        if (isPasswordMatch) {
          // 密码匹配，认证成功
          console.log("认证成功！");
          res.status(200).json({ message: "登录成功", redirect: "/api/v1/dashboard" });
          // res.redirect("/api/v1/dashboard"); // 如果是Web应用，可能需要重定向
        } else {
          // 密码不匹配
          console.log("密码不正确。");
          res.status(401).json({ error: "输入的密码不正确" }); // 使用401更符合认证失败语义
        }
      } else {
        // 用户不存在
        console.log("用户不存在。");
        res.status(404).json({ error: "用户不存在，请先注册" }); // 更明确的错误信息
        // 或者根据业务逻辑重定向到注册页面：
        // res.redirect("/api/v1/register");
      }
    })
    .catch((error) => {
      // 处理查询过程中发生的错误（如数据库连接失败、Mongoose内部错误等）
      console.error("认证过程中发生错误:", error);
      res.status(500).json({ error: "服务器内部错误，请稍后再试" });
    });
});

// 模拟Dashboard页面
app.get("/api/v1/dashboard", (req, res) => {
    res.status(200).send("欢迎来到用户仪表盘！");
});

// 启动服务器
const PORT = process.env.PORT || 3000;
app.listen(PORT, () => {
  console.log(`服务器运行在 http://localhost:${PORT}`);
});