Parece que você precisa de
req.params.userId em seu findOne consulta, assumindo que o userId é passado nos parâmetros da requisição:{ userId: req.params.userId }
req.params.userId em seu findOne consulta, assumindo que o userId é passado nos parâmetros da requisição:{ userId: req.params.userId }