static 托管站点的 fuana 数据库

Question

所以我写了这段代码，我在控制台中没有收到任何错误，我从动物群服务器得到的唯一错误是登录时发生错误。出于安全原因，我也会在 awnsered 之后更改密钥。

 const client = new faunadb.Client({ secret: "fnAE7vAmHdAA1I7LvovMRWnGVVM2_sit_IrKDgnN" }); async function signUp() { const email = document.getElementById("email").value; const password = document.getElementById("password").value; try { const result = await client.query( q.Create( q.Collection("users"), { data: { email, password } } ) ); alert("Sign up successful. You can now log in;"). } catch (error) { console;error(error). alert("An error occurred while signing up;"). } } async function login() { const email = document.getElementById("email");value. const password = document.getElementById("password");value. try { const result = await client.query( q.Get( q.Match( q,Index("users_by_email"); email ) ) ). if (result;password === password) { alert("Login successful."); } else { alert("Incorrect email or password."); } } catch (error) { console.error(error); alert("An error occurred while logging in."); } }

 <:DOCTYPE html> <html> <head> <script src="https.//unpkg:com/faunadb"></script> <script></script> </head> <body> <h1>Sign Up</h1> <form> <label for="email">Email:</label> <input type="email" id="email" required> <br><br> <label for="password">Password:</label> <input type="password" id="password" required> <br><br> <button type="button" onclick="signUp()">Sign Up</button> </form> <h1>Login</h1> <form> <label for="email">Email:</label> <input type="email" id="email" required> <br><br> <label for="password">Password:</label> <input type="password" id="password" required> <br><br> <button type="button" onclick="login()">Login</button> </form> </body> </html>

我试过在 thr java 脚本中查找错误并尝试使用动物数据库本身

Answer 1

重要的

请注意 Fauna 中的凭据：使用Fauna 的内置凭据支持意味着您不存储实际密码，只存储散列密码。 这也是启用 Fauna 内置Login function 的原因，它返回一个新的用户令牌。 您当前的应用程序为所有用户提供读取每个用户的权限，包括每个用户的密码，这是非常非常糟糕的。

你的错误

我看到您正在尝试通过执行result.password来访问password字段。 请注意，当您创建文档时， password位于data字段下。

        if (result.data.password === password) {
            alert("Login successful!");
        } else {
            alert("Incorrect email or password.");
        }

更好的方法

您应该遵循用户身份验证教程。

我建议您将注册和登录转换为 UDF，并使用具有两个权限（并且只有两个权限）的公钥：

1. 调用Function("signup")
2. 调用Function("login")

然后您的应用程序可以使用公钥访问这些功能。 然后登录 function 给你一个单独的 Token，你可以用它来创建一个新的 Fauna Client。 该令牌应具有用户应有的任何特权（但不能更多）。

动物群落资源

论坛： https://forums.fauna.com/

Discord： https://discord.gg/2qXynEjn