mongoose模式包含整个DB对象，而不是定义的模式对象

Question

我为用户使用了两种模式。一个包含密码/salt，一个不包含用于返回前端的密码/salt。当我使用使用不带密码的模式的模型时，它仍然返回密码：/

通用用户（用于发送到客户端）

module.exports = {    
    username: String,
    email: String,
    firstName: String,
    lastName: String,
    createdOn: Date,
    updatedOn: Date,
    scopes: [String]
}

验证用户（用于创建/更新/验证用户）

module.exports = {    
    username: String,
    email: String,
    password: String,
    salt: String,
    firstName: String,
    lastName: String,
    createdOn: Date,
    updatedOn: Date,
    scopes: [String]
}

创建模型

var modelInstance=mongoose。模型（“authUser”，authUserSchema，“users”）

（在不同的文件中）

var modelInstance=mongoose。模型（“用户”、用户模式、“用户”）

用module.exports=ModelInstance导出；

更新这个问题回答了我的。如何保护Mongoose/MongoDB中的密码字段，以便在填充集合时不会在查询中返回？

Answer 1

你没有一个明确的问题，但我想你是在问是否可以限制它。默认情况下，答案是“否”。

这里有一个插件：https://www.npmjs.com/package/mongoose-strictmodel但它真的过时了。

创建包装函数非常简单：

function safeUser(userModel) {
  return {
    username: userModel.username,
    email: userModel.email,
    firstName: userModel.firstName,
    lastName: userModel.lastName,
    createdOn: userModel.createdOn,
    updatedOn: userModel.updatedOn,
    scopes: userModel.scopes
  }
}