如何使用passportjs在沒有流星的流星數據庫中驗證用戶？

Question

我打算爲我的流星應用程序編寫一個單獨的API，可用於連接移動應用程序和其他第三方系統。我目前使用原生流星插件來直接連接流星應用程序。但我們需要將移動應用與流星相分離。爲此，我將創建一個直接連接到數據庫的獨立API。因此，我將可以訪問Meteor創建的舊用戶帳戶。我可以使用相同的帳戶通過護照認證用戶嗎？

Answer 1

是的。假設你有用戶名和密碼，你可以通過加密給定的密碼然後將其與用戶存儲的密碼進行比較來使用帳戶包。下面是你如何使用npm包在Meteor中做到這一點。

function authenticateUser(username, password){ 
    //encrypting password 
    var bcrypt = Package['npm-bcrypt'].NpmModuleBcrypt; 
    var SHA256 = Package.sha.SHA256; 
    var hashedPass= SHA256(password); 
    var bcryptHash = Meteor.wrapAsync(bcrypt.hash); 
    hashedPass = bcryptHash(hashedPass, 10); 
    //current password 
    var user = Meteor.users.findOne({username:username}) 
    if (user) { 
     var pass = user.services.password.bcrypt; 
     return pass === hashedPass; 
    } 
    return false; 
}