在架构级别处理此问题的另一种方法是覆盖模型的 toJSON。

UserSchema.methods.toJSON = function() {
  var obj = this.toObject()
  delete obj.passwordHash
  return obj
}

我遇到了这个问题，正在寻找一种方法来从我提供给客户端的 json 中排除密码哈希，并select: false破坏了我的 verifyPassword 函数，因为它根本没有从数据库中检索值。

记录的方式是

UserSchema.set('toJSON', {
    transform: function(doc, ret, options) {
        delete ret.password;
        return ret;
    }
});

更新 - 您可能想要使用白名单：

UserSchema.set('toJSON', {
    transform: function(doc, ret, options) {
        var retJson = {
            email: ret.email,
            registered: ret.registered,
            modified: ret.modified
        };
        return retJson;
    }
});

当我试图用 pymongo 找到类似的答案时，遇到了你的问题。事实证明，在 mongo shell 中，通过 find() 函数调用，您可以传递第二个参数，该参数指定结果文档的外观。当您传递属性值为 0 的字典时，您将在此查询中出现的所有文档中排除此字段。

例如，在您的情况下，查询将类似于：

db.user.find({an_attr: a_value}, {_creator: 0});

它将为您排除 _creator 参数。

在 pymongo 中， find() 函数几乎相同。不知道它是如何转化为猫鼬的。我认为与之后手动删除字段相比，这是一个更好的解决方案。

希望能帮助到你。

我会使用 lodash 实用程序.pick()或。忽略（）

var _ = require('lodash');

app.post('/example.json', function (req, res) {
    var user = new User({name: 'John', age: 45, _creator: 'some ObjectId'});
    user.save(function (err) {
        if (err) throw err;
        // Only get name and age properties
        var userFiltered = _.pick(user.toObject(), ['name', 'age']);
        res.json(200, {user: user});
    });
});

另一个例子是：

var _ = require('lodash');

app.post('/example.json', function (req, res) {
    var user = new User({name: 'John', age: 45, _creator: 'some ObjectId'});
    user.save(function (err) {
        if (err) throw err;
        // Remove _creator property
        var userFiltered = _.omit(user.toObject(), ['_creator']);
        res.json(200, {user: user});
    });
});

您可以调用toObject()文档将其转换为可以自由修改的普通 JS 对象：

user = user.toObject();
delete user._creator;
res.json(200, {user: user});