bcrypt.compare承諾始終返回false

Question

我在GitHub上瀏覽了bcrypt.compare的其他問題，但沒有一個解決方案對我有用。 它總是在bcrypt.compare（）中的console.log（“ failed 3”）上失敗

我試圖切換.then（），而不是像另一篇文章所建議的那樣使用帶有bcrypt.compare的回調，但這無濟於事。 任何幫助將不勝感激！

以下是我的代碼副本和使用的版本摘要：

• 節點v8.12.0
• 快遞4.16.0
• bcrypt 3.0.3
• jsonwebtoken 8.4.0
• 貓鼬5.4.1

Bcrypt哈希（密碼哈希）

function saveUserData(req, res, next, userSignUpInfo, info){
bcrypt.hash(req.body.email, 10, (err, hash) =>{ 
if (err){   
  return res.status(500).json({
    error: err
  })
} else {
  console.log('inside test route')
  console.log('req.body.fnUserName', userSignUpInfo.fnUserName)
  const userData = new UserData({
    fnUserName : userSignUpInfo.fnUserName,
    password : hash,
    email : req.body.email,
    verify: userSignUpInfo.verify,
    createAccountDate: userSignUpInfo.createAccountDate,
    userId : userSignUpInfo.userId,
    friends: null,
    online: null
    })
  userData.save()
    .then(result => {
      console.log('result from MongoDB Cloud', result);
      saveApiData(info, userSignUpInfo, res);
  })
  .catch(err => console.log('error from MongoDB Cloud', err));
}
})
}

Bcrypt比較（身份驗證用戶）

    router.post('/login', (req, res, next) => {
    UserData.find({email: req.body.email})
    .exec()
    .then(user => {
      if(user.length < 1) {
        console.log("failed 1")
     return res.status(401).json({
      message: 'Authentication Failed'
    });
    }
    console.log('user[0].password', user[0].password)
    console.log(' user[0].password',  user[0].password)
    console.log(' req.body.password',  req.body.password)

    bcrypt.compare(req.body.password,user[0].password).then(function(err, result) {
    if (err) {
      console.log("failed 1")
      return res.status(401).json({
        message: 'Authentication Failed'

      });
    }
    if (result) {
      const token = jwt.sign(
        {
        email: user[0].email,
        userId: user[0].userId
        },
        process.env.JWT_KEY,
        {
          expiresIn: "1h"  // he suggested one hour
        }
      );
      console.log("failed 2")
      return res.status(200).json({
        message: 'Authentication Successful',
        token: token
      })
    } else {
      console.log("failed 3")
      res.status(401).json({
        message: 'Authentication Failed'
      })
    }
    })
    })
     .catch(err => {
     console.log('err in login', err);
     res.status(500).json({
      error: err,
      message: 'error logging in'
    })
     })
    });

Answer 1

通常，密碼以哈希形式保存在數據庫中。 另外，請提供足夠的長度以將哈希值保存到數據庫中（至少60個varchars）。 為此，

schema.pre("save", function (next) {
    bcrypt.hash(this.password, 10, (err, hash) => {
        this.password = hash;
        next();
    });
});

然后，將普通密碼與數據庫中的哈希進行比較。

bcrypt.hash('mypassword', 10, function(err, hash) {
    if (err) { throw (err); }
    bcrypt.compare('mypassword', hash, function(err, result) {
        if (err) { throw (err); }
        console.log(result);
    });
});

Answer 2

看起來您沒有像在失敗2塊和失敗1塊中那樣在else { console.log("failed 3")塊中返回res.status。

Answer 3

result永遠是不確定的，因為promise返回單個值，並且錯誤只是在catch短語中拋出。 因此，基本上，在您的代碼中，err將包含實際結果。
您的代碼應如下所示：

bcrypt.compare(req.body.password,user[0].password).then((result)=>{
  if(result){
    console.log("authentication successful")
    // do stuff
  } else {
    console.log("authentication failed. Password doesn't match")
    // do other stuff
  }
})
.catch((err)=>console.error(err))