Nodemailer发送密码重置邮件：HTML链接渲染问题的解决方案

smtpTransport.sendMail({
    to: user.email,
    from: 'your_email@example.com', // 确保这里的发件人是有效的邮箱地址
    subject: 'Reset Password',
    html: `
        <h2>您请求了密码重置</h2>
        <h4>请点击<a href="${process.env.RESET}/reset/${token}">此处</a>重置密码！</h4>
    `,
    // 关键修正：添加 headers 属性
    headers: {
        "Content-Type": "text/html"
    }
})

const resetPassword = async (req, res) => {
    // 1. 配置Nodemailer传输器
    let smtpTransport = nodemailer.createTransport({
        host: 'smtp.gmail.com',
        service: 'Gmail', // 注意：原始代码中是 'sercice'，应为 'service'
        port: 465,
        secure: true,
        auth: {
            user: process.env.USER, // 您的Gmail邮箱
            pass: process.env.PASSWORD // 您的Gmail应用密码或普通密码
        },
        tls: { rejectUnauthorized: false } // 生产环境中建议设置为 true 或使用有效证书
    });

    // 2. 生成随机重置令牌
    crypto.randomBytes(32, (err, buffer) => {
        if (err) {
            console.error('Error generating token:', err);
            return res.status(400).json({ msg: '令牌生成失败！' });
        }
        const token = buffer.toString("hex");

        // 3. 查找用户并保存令牌
        User.findOne({ email: req.body.email })
            .then(user => {
                if (!user) {
                    return res.status(422).json({ msg: '该邮箱用户不存在！' });
                }

                user.resetToken = token;
                user.expireToken = Date.now() + 3600000; // 令牌有效期1小时

                user.save()
                    .then(() => {
                        // 4. 发送密码重置邮件 (已修正 Content-Type)
                        smtpTransport.sendMail({
                            to: user.email,
                            from: process.env.EMAIL_FROM, // 建议使用环境变量配置发件人
                            subject: '密码重置',
                            html: `
                                <h2>您请求了密码重置</h2>
                                <h4>请点击<a href="${process.env.RESET}/reset/${token}">此处</a>重置密码！</h4>
                            `,
                            headers: {
                                "Content-Type": "text/html" // 确保HTML内容正确渲染
                            }
                        })
                        .then(() => {
                            res.json({ msg: '请检查您的邮箱。' });
                        })
                        .catch(mailErr => {
                            console.error('Error sending mail:', mailErr);
                            res.status(500).json({ msg: '邮件发送失败！' });
                        });
                    })
                    .catch(saveErr => {
                        console.error('Error saving user token:', saveErr);
                        res.status(500).json({ msg: '保存重置令牌失败！' });
                    });
            })
            .catch(findErr => {
                console.error('Error finding user:', findErr);
                res.status(500).json({ msg: '查找用户失败！' });
            });
    });
};

USER=your_gmail_username@gmail.com
PASSWORD=your_gmail_app_password # 或普通密码，取决于您的Gmail设置
RESET=http://localhost:3000 # 前端密码重置页面的基础URL
EMAIL_FROM=your_email@example.com # 发件人邮箱，可以是USER相同

const newPassword = async (req, res) => {
    const { password: newPassword, token: sendToken } = req.body;

    // 1. 验证重置令牌和有效期
    User.findOne({ resetToken: sendToken, expireToken: { $gt: Date.now() } })
        .then(user => {
            if (!user) {
                return res.status(422).json({ msg: '无效或已过期的重置令牌！' });
            }

            // 2. 哈希新密码
            bcrypt.hash(newPassword, 12)
                .then(hashedPassword => {
                    user.password = hashedPassword;
                    user.resetToken = undefined; // 清除已使用的令牌
                    user.expireToken = undefined; // 清除令牌过期时间

                    // 3. 保存更新后的用户数据
                    user.save()
                        .then(() => {
                            res.json({ msg: '密码重置成功！' });
                        })
                        .catch(saveErr => {
                            console.error('Error saving new password:', saveErr);
                            res.status(500).json({ msg: '保存新密码失败！' });
                        });
                })
                .catch(hashErr => {
                    console.error('Error hashing password:', hashErr);
                    res.status(500).json({ msg: '密码加密失败！' });
                });
        })
        .catch(findErr => {
            console.error('Error finding user with token:', findErr);
            res.status(500).json({ msg: '查找用户失败！' });
        });
};