bcrypt-nodejs.compare總是返回false

Question

我正在使用node.js，bcrypt，sequelize和passport設置登錄，並且我在線查看了文檔，但由於某些原因，.compare函數始終返回false，即使當我知道密碼匹配。

在我的模型我添加了一個beforCreate鉤來加密口令：

beforeUpdate: function(user, options, fn) { 
    encryptPassword(user, options, fn); 
} 

encryptPassword功能：

encryptPassword = function(user, options, fn) { 
    if (!user.changed('password')) 
     return fn(); 

    bcrypt.hash(this.password, null, null, function(err, hash) { 
     if (err) return fn(err); 
     user.password = hash; 
     fn(); 
    }); 
} 

我的控制，我創建用戶：

User 
    .create({ 
     username: req.body.username, 
     password: req.body.password 
    }) 
    .then(function() { 
     res.json({ 
      message: 'New beer drinker added to the locker room!' 
     }); 
    }); 

那效果很好，用戶使用哈希密碼存儲在我的數據庫中。

現在我嘗試登錄用戶使用護照

passport.use(new BasicStrategy(
    function(username, password, callback) { 
     User 
      .find({ 
       where: { 
        username: username 
       } 
      }) 
      .then(function(user) { 
       // No user found with that username 
       if(!user) return callback(null, false); 

       // Make sure the password is correct 
       user.verifyPassword(password, function(err, isMatch) { 
        if(err) return callback(err); 

        // Password did not match 
        if(!isMatch) return callback(null, false); 

        // Success 
        return callback(null, user); 
       }); 
      }) 
      .catch(function(err) { 
       return callback(err); 
      }); 
    } 
)); 

這個過程調用user.verifyPassword這是我的用戶模型的instanceMethod。

verifyPassword: function(password, callback) { 
    bcrypt.compare(password, this.password, callback); 
} 

但是無論密碼是否匹配，回調總是假的。有沒有人有任何想法我做錯了？我試圖切換到bcrypt，但我無法安裝它，因爲node-gyp rebuild總是失敗，抱怨它無法找到我安裝的python的env變量。另外，我不想在屁股上試圖讓服務器開發人員設置一個具有正常bcrypt的所有依賴和東西的服務器。

Answer 1

加密密碼時，我使用了未定義的this.password。我需要使用user.password來獲取當前密碼。

bcrypt.hash(user.password, null, null, function(err, hash) { 
    if (err) return fn(err); 
    user.password = hash; 
    fn(); 
}); 

Answer 2

你實際上沒有將密碼傳遞給verifyPassword函數。

user.verifyPassword(password, function(err, isMatch) { 
    ...    ^^^^^^^^ 
});` 

該密碼變量沒有實際定義。當您處於.then()函數中時，您可以訪問從數據庫返回的對象。無論是單個結果還是結果集。

user.verifyPassword(user.password, function(err, isMatch) { ... }); 
        ^^^^^^^^^^^^^ 

你必須訪問你從.findAll()查詢返回的對象中的數據。

希望這會有所幫助。