護照bcrypt密碼與db的密碼不同

Question

在我的local-register中，我將用戶數據存儲在數據庫中。哈希密碼我用bcrypt：

console.log(password); 
password = bcrypt.hashSync(password); 
console.log(password); 

如果我註冊了一個用戶與密碼stackoverflow密碼看起來是這樣的：

stackoverflow 
$2a$10$uoJH1Wo9b7SQploRptfODe1Q2kRC3skQoUNOIhAmHg2AWykWQwGvW 

當我登錄時的用戶stackoverflow@stackoverflow.com與密碼stackoverflow

var hashedpassword = bcrypt.hashSync(password); 
console.log(password); 
console.log(hashedpassword); 

stackoverflow 
$2a$10$aq869JEMWBQ8vCfXfuRvlOPdUvq.UhTz4Ge.kB3n7wSyvhjBsm8r2 

因此，儘管我使用相同的bcrypt模塊，但每次登錄時散列值都不相同。

Answer 1

我不明白bcrypt的內部工作原理，但是每次哈希對於同一個字符串可能看起來不同，因爲鹽是作爲哈希的一部分生成的。因此，你不能做：

stored = hash(old); 
guess = hash(guess); 
valid = stored == guess; 

相反，你必須使用compare方法，如：

/* password is *not* hashed! */ 
bcrypt.compare(password, usersHashedPassword, cb);