为什么 bcryptjs 比较给出 null 值，即使 hash 使用的是生成一个？

Question

出于身份验证目的，当我尝试比较相同字符串的此密码时，我将散列密码存储在 MongoDB 中，bcryptjs 会抛出 null 值。

它以二进制形式存储字符串“123”的哈希密码。 这是我的生成代码

import bcrypt
salt = bcrypt.gensalt()    
password = bcrypt.hashpw(request.form['password'].encode('utf-8'), salt)

当我尝试将此与用户输入的密码“123”进行比较时，我得到一个 null 值。

123 $2b$12$URN6pyD4SsOgIXALvr.jIuy2hvxlxva.ioamDNtMhAwvWb9/nLdhO null

这是我使用 bcryptjs 的 nodejs 代码，用于将用户密码与散列数据库密码进行比较

userSchema.methods.comparePassword = function (passw, cb) {
    var user = this;
    console.log((passw === user.password) ? 'passwords match' : 'passwords dont match' );
    console.log(passw +" "+ user.password )
    bcrypt.compare(passw, user.password, function (err, isMatch) {
        console.log(passw +" "+ user.password +" " +isMatch )
        if(err) {
            return cb(err)
        }
        cb(null, isMatch)
    })
}

即使我输入相同的字符串“123”，我也会得到null值我在这里到底做错了什么？有人可以指出我的错误吗？

Answer 1

我认为您在将数据发送到“bcrypt.compare”方法时犯了错误。 你应该做出改变：

bcrypt.compare(user.password, 'password from database')
    .then(status => console.log(status))
    .catch (e) {
        console.log(`Error: ${e}`);
     }

有关更多详细信息，请查看此。