2015-02-17 140 views
0

我有这些模式:猫鼬查询嵌套文档返回空数组

var Store = mongoose.model('Store', new Schema({ 
    name: String 
})); 

var Client = mongoose.model('Cllient', new Schema({ 
    name: String, 
    store: { type: Schema.ObjectId, ref: 'Store' } 
})); 

var Order = mongoose.model('Order', new Schema({ 
    number: String, 
    client: { type: Schema.ObjectId, ref: 'Client' } 
})); 

我试图代码,返回订单详细信息的API,它看起来像这样的URL处理器:

app.get('/api/store/:storeId/order/:orderId', function (...)); 

我在Url中传递商店标识以快速检查记录的用户是否具有商店权限。如果不是,则返回403状态。这就是说,我认为这个storeId和orderId是足够的数据来获得订单,所以我试图对嵌套文档进行查询,但它不起作用。

Order.findOne(
    { 'client.store': req.params.storeId, _id: req.params.orderId }, 
    function (err, order) { ... }); 

但是order对象为null;

即使当我执行查找,它返回一个空数组:

Order.find(
    { 'client.store': req.params.storeId }, 
    function (err, results) { ... }); 

我知道我可以在cliendId以及传递给url并首先检查客户端所属的存储,然后从客户端取回订单,但我认为客户端部分是多余的,您不觉得吗?我应该能够通过仅使用这两个字段以安全的方式获得订单。

我在这里做错了什么?

+0

您需要在'order'对象内'填充'引用的'store'对象。 - 你可以在这里看到例子 - http://mongoosejs.com/docs/populate.html – BatScream 2015-02-17 23:09:26

回答

0

好的,我找到了。秘密在于填充的匹配选项。最终代码如下所示:

Order 
    .findOne({ _id: req.params.orderId }) 
    .populate({ path: 'client', match: { store: req.params.storeId } }) 
    .exec(function (err, order) { ... });