Express + MongoDB 实现用户登录

使用 `User.findOne({ username })` 根据用户名查找用户，如果用户不存在，返回 404 错误。调用 `user.comparePassword(password)` 方法比力用户输入的密码和数据库中存储的加密密码，如果密码不匹配，返回 401 错误。

1. // 处理用户登录的路由
3. app.post("/login", async (req, res) => {
5.   try {
7.     const { username, password } = req.body;
9.     // 根据用户名查找用户
11.     const user = await User.findOne({ username });
13.     if (!user) {
15.       return res.status(404).json({ message: "User not found" });
17.     }
19.     // 比较密码
21.     const isPasswordValid = await user.comparePassword(password);
23.     if (!isPasswordValid) {
25.       return res.status(401).json({ message: "Invalid password" });
27.     }
29.     // 生成 JWT
31.     const token = jwt.sign(
33.       { userId: user._id, username: user.username },
35.       secretKey,
37.       {
39.         expiresIn: "1h", // 令牌有效期为 1 小时，可根据需求调整
41.       }
43.     );
45.     res.json({ message: "Login successful", token });
47.   } catch (error) {
49.     console.error("Error during login:", error);
51.     res.status(500).json({ error: "Internal Server Error" });
53.   }
55. });

复制代码

免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！更多信息从访问主页：qidao123.com:ToB企服之家，中国第一个企服评测及商务社交产业平台。