無法更新密碼並放入郵遞員

Question

每當我忘記密碼並發送密碼重置鏈接時，我都會成功，這是我的代碼。

router.put('/forgotpassword', async (req, res) => {
const { email } = req.body;

const errors = validationResult(req);

if (!errors.isEmpty()) {
    return res.status(400).json({ errors: errors.array() });
}

try {
    let user = await User.findOne({ email });

    if (!user) {
        return res.status(400).json({
            errors: [{ msg: `User with that email doesn't exist` }],
        });
    }

    const token = jwt.sign({ _id: user._id }, resetUserPassword, {
        expiresIn: '1m',
    });

    const emailData = {
        from: emailFrom,
        to: email,
        subject: 'Password Reset Link',
        html: `
        <h1> Please Click the Link to Reset your password </h1>
        <p>${PORT}/auth/resetpassword/${token}</p>`,
    };

    return User.updateOne({ resetUserPassword: token }, (err) => {
        if (err) {
            console.log('RESET PASSWORD LINK ERROR');
            return res.status(400).json({
                err: 'Error in resetting the password',
            });
        } else {
            sgMail
                .send(emailData)
                .then((sent) => {
                    // console.log('SIGNUP EMAIL SENT', sent)
                    return res.json({
                        message: `Email has been sent to ${email}. Follow the instruction to activate your account`,
                    });
                })
                .catch((err) => {
                    // console.log('SIGNUP EMAIL SENT ERROR', err)
                    return res.json({
                        message: err.message,
                    });
                });
        }
    });
} catch (error) {
    console.error(err.message);
    res.status(500).send('Server error');
}});

我已經成功地在我的電子郵件中收到了它。

例如：http：//本地主機：5000 / API / AUTH /復位/ eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJfaWQiOiI1ZjZkOTllZmFkNDRhZDNhMjBkMDYyNDQiLCJpYXQiOjE2MDEwMjM1NTUsImV4cCI6MTYwMTAyMzYxNX0.sZ0YEUwRDbgcw6O90QLSdguki0y6juCbXDiePWCX1hY

這是我在郵遞員中使用的鏈接

但是，我擔心的是我總是在郵遞員中遇到此錯誤

我知道我的錯誤在鏈接中，我無法理解它的工作原理。 因此，對於這個問題，我也無法確定密碼更新是否有效。 所以簡而言之，我有兩個問題。

這是我的重置密碼代碼

router.put(
'/reset',
[
    check(
        'newPassword',
        'Please enter a password with 6 or more characters'
    ).isLength({ min: 6 }),
],
async (req, res) => {
    const { resetPassword, newPassword } = req.body;

    const errors = validationResult(req);

    if (!errors.isEmpty()) {
        return res.status(400).json({ errors: errors.array() });
    }

    try {
        if (resetPassword) {
            jwt.verify(resetPassword, resetUserPassword, function (err) {
                if ((err, decoded)) {
                    return res.status(400).json({
                        err: 'Expired Link. Please try again',
                    });
                }
            });
}
                User.findOne(
                    {
                        resetPassword,
                    },
                    (err, user) => {
                        if (err || !user) {
                            return res.status(400).json({
                                error: 'Something went wrong. Try later',
                            });
                        }
                    const updatedFields = {
                        password: newPassword,
                        resetPassword: '',
                    };

                    user = _.extend(User, updatedFields);

                    user.save((err, result) => {
                        if (err) {
                            return res.status(400).json({
                                error: 'Error resetting user password',
                            });
                        }
                        res.json({
                            message: `Great! Now you can login with your new password`,
                        });
                    });
                }
            );
    } catch (error) {
        console.error(err.message);
        res.status(500).send('Server error');
    }
});

我的路線

注意：auth 路由正在工作，因為我嘗試使用 get - res.send('Auth Route');

這是我的用戶的數據庫

Answer 1

重置路由的請求 url 包含一個路徑參數，即/api/auth/reset之后的部分。 因此，為了讓 express 能夠捕獲此請求，您需要更改路由定義並添加路徑參數：

router.put(
'/reset/:token',
[
    check(
        'newPassword',
        'Please enter a password with 6 or more characters'
    ).isLength({ min: 6 }),
], ...