Функция сохранения Expressjs не сохраняет изменения пользователя

Question

Я пытаюсь создать маршрут для смены пароля, и это то, что я пытался, и это не работает.Я добился успеха, но пароль не изменился.

router.put("/:username/change-password", function(req, res) {
  User
    .findOne({
      username: req.params.username
    }, (err, user) => {
      if (err) {
        return res.json({
          success: false,
          message: "Nema usera."
        })
      } else {
        user.comparePassword(req.body.oldPassword, (err, isMatch) => {
          if (!isMatch) return res.json({
            success: false,
            message: "Stara lozinka nije ispravna."
          })

          if (req.body.newPassword) {
            var salt = bcrypt.genSaltSync(10);
            var hash = bcrypt.hashSync(req.body.newPassword, salt);
            user.password = hash;
            user.save((err, user) => {
              if (err) return res.status(500).json({
                success: false,
                message: "There was a problem updating the user."
              });
              res.status(200).json({
                success: true,
                message: "Success updating user.",
              });
            });
          }

        })
      }
    })
})