使用Mongoose .findOne()验证jwt令牌

const jwt = require('jsonwebtoken');
const User = require('User'); // 假设User是一个Mongoose模型

const token = req.headers.authorization.split(' ')[1]; // 假设JWT令牌存储在请求头的Authorization字段中

jwt.verify(token, 'secretKey', (err, decoded) => {
  if (err) {
    // 令牌验证失败
    return res.status(401).json({ message: 'Invalid token' });
  } else {
    // 令牌验证成功，可以从decoded中获取令牌中的信息
    const userId = decoded.userId;

    // 使用findOne()方法查询数据库中是否存在对应的用户
    User.findOne({ _id: userId }, (err, user) => {
      if (err) {
        // 查询出错
        return res.status(500).json({ message: 'Internal server error' });
      } else if (!user) {
        // 用户不存在
        return res.status(404).json({ message: 'User not found' });
      } else {
        // 用户存在，可以进行后续操作
        // ...
      }
    });
  }
});