Nodemailer 邮件 HTML 内容渲染指南：解决链接显示为纯文本的问题

smtpTransport.sendMail({
    to: user.email,
    from: 'noreply@yourdomain.com', // 请替换为你的发件邮箱
    subject: '重置密码',
    html: `
        <h2>您请求了密码重置</h2>
        <h4>请点击<a href="${process.env.RESET}/reset/${token}">此处</a>重置密码！</h4 >
    `,
    // 关键的修改：添加 headers 属性
    headers: {
        "Content-Type": "text/html"
    }
})

const nodemailer = require('nodemailer');
const crypto = require('crypto');
const bcrypt = require('bcrypt');
const User = require('../models/User'); // 假设你有一个User模型

// 假设 .env 文件中有 USER, PASSWORD, RESET 配置
// 例如：
// USER=your_email@gmail.com
// PASSWORD=your_app_password_for_gmail
// RESET=http://localhost:3000

const resetPassword = async (req, res) => {
    // 1. 配置 Nodemailer 传输器
    let smtpTransport = nodemailer.createTransport({
        host: 'smtp.gmail.com',
        service: 'Gmail', // 'service' 属性通常比 'host' 和 'port' 更优先
        port: 465,
        secure: true, // 对于 465 端口，通常是 secure: true
        auth: {
            user: process.env.USER, // 发件邮箱
            pass: process.env.PASSWORD // 邮箱授权码或密码
        },
        tls: { rejectUnauthorized: false } // 注意：在生产环境中应设置为 true 或移除，确保证书验证
    });

    // 2. 生成重置令牌
    crypto.randomBytes(32, (err, buffer) => {
        if (err) {
            console.error('生成令牌失败:', err);
            return res.status(400).json({ msg: '生成重置令牌失败！' });
        }

        const token = buffer.toString("hex");

        // 3. 查找用户并保存令牌
        User.findOne({ email: req.body.email })
            .then(user => {
                if (!user) {
                    return res.status(422).json({ msg: '该邮箱用户不存在！' });
                }

                user.resetToken = token;
                user.expireToken = Date.now() + 3600000; // 令牌有效期 1 小时

                return user.save(); // 保存用户更新
            })
            .then((result) => {
                // 4. 发送密码重置邮件
                return smtpTransport.sendMail({
                    to: result.email,
                    from: process.env.USER, // 使用环境变量中的发件邮箱
                    subject: '重置密码',
                    html: `
                        <h2>您请求了密码重置</h2>
                        <h4>请点击<a href="${process.env.RESET}/reset/${token}">此处</a>重置密码！</h4 >
                    `,
                    // 确保 HTML 内容被正确解析的关键配置
                    headers: {
                        "Content-Type": "text/html"
                    }
                });
            })
            .then(() => {
                res.json({ msg: '请检查您的邮箱以重置密码。' });
            })
            .catch(err => {
                console.error('密码重置邮件发送失败:', err);
                res.status(500).json({ msg: '发生错误，请稍后再试！' });
            });
    });
};

// newPassword 函数（处理新密码设置）与邮件发送无关，此处省略，保持焦点在邮件渲染问题。
// const newPassword = async (req, res) => { /* ... */ };

module.exports = {
    resetPassword,
    // newPassword
};