在架构中为通常不需要的属性设置select：false

Question

我正在Node.js上用JavaScript编写一个简单的服务器，其中（除其他外）允许用户管理他们的帐户（基本的CRUD功能等）。服务器连接到MongoDB实例，使用Mongoose来管理连接和数据。

Mongoose中的模型有一个名为findOneAndUpdate()的方法，它完全符合您的想法：在数据库中查询返回的第一个文档，并根据您传递的参数更新所述文档。然后，它将新的更新文档返回给用户。它完全符合预期，我没有问题。

但是，我不希望返回所有用户数据。具体来说，我想省略_id和password字段。由于MongoDB返回的对象是一个基本的JavaScript对象，我假设我可以通过调用delete object.attribute来删除这些属性。不幸的是，由于某种原因，这是行不通的。

这是我更新用户信息的代码：

case "update":
  User.findOneAndUpdate({"token": header.token}, body, function(err, user) {
    if (err) {
      return callback(err);
    } else {
      delete user["_id"];
      delete user["password"];
      return callback(null, new SuccessEnvelope(user));
    }
  });
  break;

为清楚起见，Envelope（在本例中为SuccessEnvelope）是客户端和服务器为便于通信而需要的一组信息。类似于TCP数据包。无论如何，我离题了......

例如，如果我想将我的用户名从“joe_bob”更新为“jim_bob”，我会将其发送到服务器：

{"header": "type": "user", "method": "update", "token": "IM_A_TOKEN_GAIS_SRSLY"}, "body": {"username": "jim_bob"}}

虽然用户的用户名已成功更新，但这是我得到的回报：

{"header": {"type": "success"}, "body": {"__v": 0, "_id":"SOME_NUMERICAL_ID", "email": "joe_bob@email.com", "password": "SUPER_SECURE_PASSWORD_HASH_COME_AT_ME_NSA", "token": "IM_A_TOKEN_GAIS_SRSLY", "username": "jim_bob"}}

如您所见，_id和password仍在那里。我究竟做错了什么？任何帮助将不胜感激。

谢谢！

Answer 1

从调用返回的user参数是Model的实例，在本例中为User。

如果要将其用作原始JavaScript对象，则需要使用toObject进行转换。这将返回一个普通的JavaScript对象。有了它，您可以使用delete并删除您想要的任何属性。

user = user.toObject(); // swap for a plain javascript object instance
delete user["_id"];
delete user["password"];
return callback(null, new SuccessEnvelope(user));

Answer 2

在架构中为通常不需要的属性设置select：false

mongodb允许查询指定数据库应在响应对象中发回的属性。 Mongoose通过几个方面支持这一点，包括显式字段列表以及模式中默认情况下可以选择每个属性的概念。因此，对于此用例，最好的办法是将密码字段设置为默认取消选择：

var userSchema = new mongoose.Schema({
  passwordHash: {type: String, select: false}
  ...
});

然后你知道它永远不会自动回来。但是，当您真正去处理登录请求时，您确实需要它，在这种情况下您明确请求它：

User.findOne({email: theEmail}, '+passwordHash', callback);

对于烦人的_id属性，请使用架构转换

_id的事情引起很多人的头痛。 Mongoose直接在documentation：

中解决了这个问题

// specify the transform schema option
if (!schema.options.toObject) schema.options.toObject = {};
schema.options.toObject.transform = function (doc, ret, options) {
  // remove the _id of every document before returning the result
  delete ret._id;
}

请注意，评论OP报告在select: false成功执行了_id。如果这没有问题，这是一个很好的清洁解决方案。我没试过，但我担心它可能会破坏一些东西。

从JavaScript对象中删除属性，由Mongoose的“findOneAndUpdate”方法返回

2 个答案:

在架构中为通常不需要的属性设置select：false

对于烦人的_id属性，请使用架构转换