首页 > 解决方案 > User.findOne 在对象解构字符串键中循环

问题描述

我要参加在线课程,有一部分讲师说他正在尝试查找/验证用户,User.findOne并通过一些条件来查找请求的用户。为了传递值,他使用对象解构。下面是具体代码:

const token = req.header("Authorization").replace("Bearer ", "");
const decoded = jwt.verify(token, "secret key here!"); 

// issue is here, look at the second property of the findOne function's argument.
const user=await User.findOne({_id: decoded._id, 'tokens.token': token})

讲师正在使用字符串键 in 'tokens.token'。他的意思是,mongodb将遍历指定user对象中可用的所有令牌以检查给定对象是否token匹配。

如果您想知道,这里有一个user包含身份验证令牌的单曲示例:

  {
        "name": "Prottay",
        "_id": "5e27f23b6b549b4c28b8ac35",
        "password": "$2a$08$gUfMwk6TNWViHihrcxjKg.8EXD04lLkGIWXqzrf8wYokdLQXHxpdy",
        "tokens": [
            {
                "_id": "5e27f23b6b549b4c28b8ac36",
                "token": "eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJfaWQiOiI1ZTI3ZjIzYjZiNTQ5YjRjMjhiOGFjMzUiLCJpYXQiOjE1Nzk2NzYyMTl9.-PWXzlEoPlEZn9F_awtzqrXOtByxUCW9RCdchHF1yKE"
            },
            {
                "_id": "5e280429596e742dcc2f9e30",
                "token": "eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJfaWQiOiI1ZTI3ZjIzYjZiNTQ5YjRjMjhiOGFjMzUiLCJpYXQiOjE1Nzk2ODA4MDl9.7W-QZ55Cc3NFd_-NPyJ0VW_5F1UVrDWAV4xHX63D6tc"
            },
            {
                "_id": "5e280435596e742dcc2f9e31",
                "token": "eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJfaWQiOiI1ZTI3ZjIzYjZiNTQ5YjRjMjhiOGFjMzUiLCJpYXQiOjE1Nzk2ODA4MjF9.vppisFiNNC_DYHtGK0IURzEOCCC5zcWl1v9yD6l1D4I"
            }
        ],
        "__v": 3
    },

对我来说,使用讲师似乎'tokens.token': token试图在用户的令牌数组上循环以匹配正确的令牌。

我对吗?如果我是他怎么能在对象解构中使用循环?

标签: javascriptarraysmongodbmongooseobject-destructuring

解决方案


讲师不是使用对象解构循环遍历数组,而是使用mongodb语法在数组中搜索文档,而您事先不知道索引。

如果您不知道嵌套在数组中的文档的索引位置,请将数组字段的名称用点 (.) 与嵌套文档中的字段名称连接起来。

https://docs.mongodb.com/manual/tutorial/query-array-of-documents/#specify-a-query-condition-on-a-field-embedded-in-an-array-of-documents


推荐阅读