比較密碼與bCrypt返回假

Question

我哈希我的密碼，並將用戶保存到數據庫（使用護照）。現在我寫了一個api（沒有護照）嘗試比較密碼，但它返回false，雖然我鍵入相同的字符串。只是好奇它爲什麼這樣？我懷疑我現在知道bCrypt的工作原理。我的代碼如下。

我的模型

module.exports.comparePassword = function(candidatePassword, hash, callback){ 
    bCrypt.compare(candidatePassword, hash, function(err, isMatch){ 
     if(err){ 
      return callback(err); 
     } else { 
      console.log("model: " + isMatch) 
      callback(null, isMatch); 
     } 
    }); 
} 

控制器 http://pastebin.com/jCB4YUy0

Answer 1

想通了。我不需要散列密碼。 bCrypt模塊具有內置的功能。