node.js实现原密码匹配修改新密码

var body = req.body
        var id = body.id
        var password = {'loginname' : body.loginname, 'phone' : body.phone ,
        'password' : md5(md5(body.newpass) + 'admin')}
        var oldpass = md5(md5(body.password) + 'admin')
        Admin.findOne({
            $and: [{
                _id : body.id,
                password : oldpass
            }]
        }, function(err, data) {
            if (!data) {
                return res.status(200).json({
                    err_code : 2,
                    message :'Password in Error.'
                })
            }
            Admin.findByIdAndUpdate(id,password,function(err) {
                if (err) {
                    console.log(err)
                    return res.status(500).json({
                        err_code: 500,
                        message: '服务端错误'
                    })
                } else {
                    res.status(200).json({
                        err_code: 0,
                        message: 'ok'
                    })
                }
            })
        })