Question

我已经在这里查看了问题的其他答案，但仍然没有得到任何答案。我无法让comparePassword函数返回true

module.exports.createUser = function(newUser, callback) {
  bcrypt.genSalt(10, function(err, salt){
    bcrypt.hash(newUser.password, salt, function(err, hash){
      newUser.password = salt;
      newUser.save(callback);
    });
  });
};

module.exports.comparePassword = function(candidatePassword, hash, callback){
  console.log("Provided password is " + candidatePassword);
  console.log("Provided hash is " + hash);
  bcrypt.compare(candidatePassword, hash, function(err, isMatch) {
    if(err) throw err;
      console.log(isMatch);
      callback(null, isMatch);
    });
}

因此，如果我们在此阶段让用户进行测试，您可以看到他们的数据

{ _id: 5aec6f702a4a181f261a43fe,
  full_name: 'Its me',
  username: 'myusername',
  email: 'myemail@gmail.com',
  tel_number: '12345678',
  password: '$2a$10$6GCgZDt.FL/eeZ1NsDASe.', // text version = test
  __v: 0
}

运行comparePassword时，控制台日志返回

Provided password is test
Provided hash is $2a$10$6GCgZDt.FL/eeZ1NsDASe.

所以对我来说他们匹配正确吗？

不确定这里发生了什么。

Answer 1

您可以尝试用newUser.password = salt;替换行newUser.password = hash;吗？

请告诉我们是否有效。

我在我的github回购中有一个例子，它可能有帮助

https://github.com/shirshendubhowmick/jwt-demo

以下是repo

代码的片段

    bcrypt.genSalt(10, (error, salt) => {
        bcrypt.hash(user.password, salt, (error, hash) => {
            user.password = hash;
            next();
        });
    });

bcryptjs comparePassword总是返回false - NodeJS

1 个答案: