bcrypt-nodejs.compare 总是 returns 假

Question

我正在使用 node.js、bcrypt、sequelize 和 passport 设置登录，我已经按照在线文档进行操作，但由于某些原因，.compare 函数始终 returns false 即使我知道密码匹配。

在我的模型中，我添加了一个 beforCreate 挂钩来加密密码：

beforeUpdate: function(user, options, fn) {
    encryptPassword(user, options, fn);
}

加密密码函数：

encryptPassword = function(user, options, fn) {
    if (!user.changed('password'))
        return fn();

    bcrypt.hash(this.password, null, null, function(err, hash) {
        if (err) return fn(err);
        user.password = hash;
        fn();
    });
}

我创建用户的控制器：

User
    .create({
        username: req.body.username,
        password: req.body.password
    })
    .then(function() {
        res.json({
            message: 'New beer drinker added to the locker room!'
        });
    });

效果很好，用户使用散列密码存储在我的数据库中。

现在我尝试使用护照登录用户

passport.use(new BasicStrategy(
    function(username, password, callback) {
        User
            .find({
                where: {
                    username: username
                }
            })
            .then(function(user) {
                // No user found with that username
                if(!user) return callback(null, false);

                // Make sure the password is correct
                user.verifyPassword(password, function(err, isMatch) {
                    if(err) return callback(err);

                    // Password did not match
                    if(!isMatch) return callback(null, false);

                    // Success
                    return callback(null, user);
                });
            })
            .catch(function(err) {
                return callback(err);
            });
    }
));

这个过程调用 user.verifyPassword 这是我的用户模型的一个 instanceMethod。

verifyPassword: function(password, callback) {
    bcrypt.compare(password, this.password, callback);
}

然而无论密码是否匹配，回调始终为假。有谁知道我做错了什么？我尝试切换到 bcrypt 但我无法安装它，因为 node-gyp 重建总是失败，抱怨它找不到我安装的 python 的环境变量。另外，我不想在试图让服务器开发人员设置一个具有所有依赖项和普通 bcrypt 的东西的服务器时遇到巨大的麻烦。

Answer 1

您实际上并没有将密码传递给 verifyPassword 函数。

user.verifyPassword(password, function(err, isMatch) {
   ...              ^^^^^^^^
});`

该密码变量实际上并未定义。当您在 .then() 函数中时，您可以访问从数据库返回的对象。无论是单个结果还是结果集。

user.verifyPassword(user.password, function(err, isMatch) { ... });
                    ^^^^^^^^^^^^^

您必须访问从 .findAll() 查询返回的对象中的数据。

希望对您有所帮助。

Answer 2

加密密码时，我使用的是未定义的 this.password。我需要使用 user.password 来获取当前密码。

bcrypt.hash(user.password, null, null, function(err, hash) {
    if (err) return fn(err);
    user.password = hash;
    fn();
});

bcrypt-nodejs.compare 总是 returns 假

bcrypt-nodejs.compare always returns false

bcrypt

node.js

passport-local