underscore.js .keys 和 .omit 没有按预期工作

Question

我正在运行一个可以通过 Mongoose 访问的 MongoDB 来存储用户记录。我在服务器上也有下划线。我有一个带有从数据库返回集合（对象数组）的路由的 RESTful API。我想将完整集合返回给客户端但从每个对象中删除密码元素，这样就不会发送给客户端。在任何人说什么之前，我将在最终版本中使用 bcrypt 对密码进行加盐和哈希处理:)

今天我在数据库中只有一个条目，用于用户“管理员”。这是我路线中的代码：

app.get('/users', function(req, res) {
  User.find().sort({'userName': 'ascending'}).exec(function(err, data) {
    _.each(data, function (element, index, list) {
      console.log('userName=' + element.userName);
      console.log('password=' + element.password);
      delete element.password;
      console.log('keys: ' + _.keys(element));
      console.log('password=' + element.password);
      console.log(_.omit(element, 'password'));
    });
    res.json(data);
  });
});

我返回给浏览器的是：

[{"_id":"54058e6eb53dd60730295f59","modifiedOn":"2014-09-01T15:19:10.012Z",
"userName":"administrator","password":"stackoverflow","role":"administrator",
"__v":0,"createdBy":"54058e6eb53dd60730295f59","createdOn":"2014-09-01T15:19:10.004Z",
"previousLogins":[],"accountIsLocked":false,"loginAttempts":0}]

这很好，因为 res.json(data) 语句只是将原始 data 发送回浏览器 - 这不是问题。问题是delete（如果我使用.omit）似乎不适用于我的收藏！如您所见，有很多 console.log 用于调试，输出如下：

userName=administrator
password=stackoverflow
keys: $__,isNew,errors,_maxListeners,_doc,_pres,_posts,save,_events
password=stackoverflow
{ _id: 54058e6eb53dd60730295f59,
  modifiedOn: Mon Sep 01 2014 19:19:10 GMT+0400 (GST),
  userName: 'administrator',
  password: 'stackoverflow',
  role: 'administrator',
  __v: 0,
  createdBy: 54058e6eb53dd60730295f59,
  createdOn: Mon Sep 01 2014 19:19:10 GMT+0400 (GST),
  previousLogins: [],
  accountIsLocked: false,
  loginAttempts: 0 }

_.keys 的输出显示了我在 console.log(element) 时看不到的键（我假设来自对象原型？），但没有可通过 element.key 访问的键。

知道为什么我会看到这种行为吗？

Answer 1

问题在于，传入exec回调函数的data实际上是一个Document对象——可以认为是Mongoose创建的Models的集合。这些对象有很多有用的方法，它们会记住与 db 等的连接 - 但您将无法将它们作为普通对象处理。

解决方案是通过lean() 向 Mongoose 指示您实际上想要纯 JS 对象作为查询的结果：

User.find().sort({'userName': 'ascending'}).lean().exec(function(err, data) {
  // process the data
});

或者，您应该能够使用.toObject() 方法将每个模型转换为普通对象，然后对其进行过滤：

var filtered = _.map(data, function(model) {
  return _.omit(model.toObject(), 'password');
});
res.json(filtered);

...但我宁愿使用第一种方法。 )