我发现猫鼬的ObjectId验证程序可用来验证有效的objectId，但我发现了一些无效ID被视为有效的情况。（例如：任意12个字符长的字符串）
var ObjectId = require('mongoose').Types.ObjectId;
ObjectId.isValid('microsoft123'); //true
ObjectId.isValid('timtomtamted'); //true
ObjectId.isValid('551137c2f9e1fac808a5f572'); //true
对我有用的是将字符串强制转换为objectId，然后检查原始字符串是否与objectId的字符串值匹配。
new ObjectId('timtamtomted'); //616273656e6365576f726b73
new ObjectId('537eed02ed345b2e039652d2') //537eed02ed345b2e039652d2
这项工作是因为有效的id强制转换为ObjectId时不会更改，但是获取错误的有效字符串将强制转换为objectId时会更改。
602392714
清零编程群