Примечание: я предполагаю, что вы здесь что-то перепутали, и в коде, которому принадлежит это точное сообщение об ошибке, сначала была строка user.resetToken = undefined;
, а не user.password = pass;
. Все остальное не имеет смысла, потому что user
не может быть сначала объектом, а затем внезапно обнуленным.
Проблема: user
имеет значение null. Следовательно, вы, по сути, делаете null.resetToken = undefined
, что невозможно, потому что, как говорилось в ошибке, компьютер «не может установить свойство 'resetToken' равным null».
Вероятно, это так, потому что ни один пользователь с данным ID был найден. (Вы всегда должны проверять это, даже если вы думаете, что обычно этого не должно происходить, потому что вы не можете предотвратить отправку неверных идентификаторов на ваш сервер.)
Вы должны проверить, какое значение имеет req.body.id
. Ваш веб-интерфейс неправильно отправляет этот параметр (или он неправильно отправляет тип содержимого, поэтому req.body
может быть строкой или буфером вместо объекта).