Express -如何从Model.findOne()和Model.create() mongoose返回的响应中排除字段

const User = require('./models/user');

app.get('/users/:id', (req, res) => {
  User.findOne({ _id: req.params.id })
    .select('-password -createdAt -updatedAt') // 排除password、createdAt和updatedAt字段
    .exec((err, user) => {
      if (err) {
        return res.status(500).json({ error: err.message });
      }
      res.json(user);
    });
});

const User = require('./models/user');

app.post('/users', (req, res) => {
  const newUser = new User(req.body);
  newUser.save((err, user) => {
    if (err) {
      return res.status(500).json({ error: err.message });
    }
    User.findById(user._id)
      .select('-password -createdAt -updatedAt') // 排除password、createdAt和updatedAt字段
      .exec((err, savedUser) => {
        if (err) {
          return res.status(500).json({ error: err.message });
        }
        res.json(savedUser);
      });
  });
});