在node.js中使用passport-local和bcrypt检查和更新密码

时间:2013-08-03 00:04:12

标签: node.js authentication mongoose bcrypt passport.js

尝试在我的节点应用中验证用户的现有密码时出现[Error: data and hash arguments required]错误。上下文是我要求我的用户在用户个人资料页面中更改之前验证他们的现有密码。我的堆栈是node + mondodb(通过mongoose),使用passport-local和bcrypt。

相关代码是:

// code trying to match that returns the aforementioned error
req.user.comparePassword(req.body.password, function (err, isMatch) {
    if (err) {
        return console.error(err);
    }
    if (isMatch) {
        console.log('passwords match');
        // now save new password

        // Password verification
        userSchema.methods.comparePassword = function (candidatePassword, cb) {
            bcrypt.compare(candidatePassword, this.password, function (err, isMatch) {
                if (err) return cb(err);
                cb(null, isMatch);
            });
        };
    }
}

req.user引用当前用户对象,`req.body.password'是从用户POST获取的密码。我使用护照本地示例here.

中的UserSchema,护照策略和Bcrypt配置

有人可以提供有关如何在更新之前验证密码是否匹配的指导?

1 个答案:

答案 0 :(得分:6)

所以bcrypt.compare抱怨其中一个参数datahash丢失了。这意味着this.password可能会返回nullundefined。检查该用户的数据库记录,并确保其存储了有效的哈希值。