Mongoose查询嵌套文档返回空数组

Question

我有这些模式：

var Store = mongoose.model('Store', new Schema({
    name: String
}));

var Client = mongoose.model('Cllient', new Schema({
    name: String,
    store: { type: Schema.ObjectId, ref: 'Store' }
}));

var Order = mongoose.model('Order', new Schema({
    number: String,
    client: { type: Schema.ObjectId, ref: 'Client' }
}));

我正在尝试编写返回订单详细信息的API的Url处理程序，如下所示：

app.get('/api/store/:storeId/order/:orderId', function (...));

我在Url中传递了store id，以便快速检查登录的用户是否拥有对store的权限。如果不是，则返回403状态。也就是说，我认为这个storeId和orderId是获得订单所需的足够数据，所以我尝试在一个嵌套文档上进行查询，但它就是不起作用。

Order.findOne(
    { 'client.store': req.params.storeId, _id: req.params.orderId }, 
    function (err, order) { ... });

但order对象为空；

即使我执行find，它也会返回一个空数组：

Order.find(
    { 'client.store': req.params.storeId }, 
    function (err, results) { ... });

我知道我也可以将cliendId传递给Url，并首先检查客户端是否属于商店，然后从客户端检索订单，但我认为客户端部分是多余的，你不这样认为吗？我应该能够以一种安全的方式获得订单，只使用这两个字段。

我在这里做错了什么？

Answer 1

好了，我找到了。秘诀在于populate的匹配选项。最终的代码如下所示：

Order
    .findOne({ _id: req.params.orderId })
    .populate({ path: 'client', match: { store: req.params.storeId } })
    .exec(function (err, order) { ... });