解决Express.js中PUT请求修改密码失败的问题：URL路由参数配置指南

// 初始路由定义 (POST请求工作正常)
router.post("/change-password", userController.changePassword);

const changePassword = async (req, res) => {
  // 从请求头获取令牌
  const token = req.headers.authorization;
  if (!token) {
    return res.status(401).json({ message: "未提供认证令牌。" });
  }

  // 从请求体获取旧密码和新密码
  const { oldPassword, newPassword } = req.body;

  try {
    // 验证令牌并提取负载
    const decoded = verifyToken(token);
    const { _id } = decoded; // 用户ID从令牌中获取

    // 根据ID查找用户
    const user = await User.findById(_id);
    if (!user) {
      return res.status(404).json({ error: "用户未找到" });
    }

    // 检查旧密码是否正确
    const isPasswordValid = await user.comparePassword(oldPassword);
    if (!isPasswordValid) {
      return res.status(401).json({ message: "凭据无效。" });
    }

    // 更新用户密码（密码哈希在User模型中处理）
    user.password = newPassword;
    await user.save();

    return res.status(200).json({ message: "密码修改成功。" });
  } catch (error) {
    console.error("密码修改过程中发生错误:", error); // 打印详细错误信息
    res.status(500).json({ error: "服务器内部错误" });
  }
};

// 问题路由定义 (PUT请求导致500错误)
router.put("/change-password", userController.changePassword);

// 正确的路由定义 (PUT请求现在可以工作)
router.put("/change-password/:id", userController.changePassword);

// routes/user.js (或其他路由文件)
const express = require("express");
const router = express.Router();
const userController = require("../controllers/userController");
// 假设verifyToken是您的JWT验证函数

// ... 其他路由

// 正确的PUT请求路由定义
router.put("/change-password/:id", userController.changePassword);

// ... 其他路由

module.exports = router;

// controllers/userController.js (控制器代码保持不变)
const User = require("../models/User"); // 假设您的User模型
const { verifyToken } = require("../utils/jwt"); // 假设您的JWT工具函数

const changePassword = async (req, res) => {
  const token = req.headers.authorization;
  if (!token) {
    return res.status(401).json({ message: "未提供认证令牌。" });
  }

  const { oldPassword, newPassword } = req.body;

  try {
    const decoded = verifyToken(token);
    const { _id } = decoded; // 用户ID仍然从令牌中获取

    // 注意：如果业务逻辑要求使用URL参数中的ID，您会在这里使用 req.params.id
    // 例如：const userIdFromUrl = req.params.id;
    // 并且可能需要验证 userIdFromUrl 是否与 _id 匹配以增强安全性。

    const user = await User.findById(_id); // 用户仍然通过令牌中的ID查找
    if (!user) {
      return res.status(404).json({ error: "用户未找到" });
    }

    const isPasswordValid = await user.comparePassword(oldPassword);
    if (!isPasswordValid) {
      return res.status(401).json({ message: "凭据无效。" });
    }

    user.password = newPassword;
    await user.save();

    return res.status(200).json({ message: "密码修改成功。" });
  } catch (error) {
    console.error("密码修改过程中发生错误:", error);
    res.status(500).json({ error: "服务器内部错误" });
  }
};

module.exports = {
  changePassword,
  // ... 其他控制器函数
};