node.js - Node 的 bcrypt 比较返回假，虽然它是真的

Question

这让我发疯。这是非常简单的代码:

user = new User(_.pick(userData, ['name', 'email', 'password']));
const salt = await bcrypt.genSalt(15);
user.password = await bcrypt.hash(user.password, salt);
const samePass = await bcrypt.compare(user.password, userData.password);

samePass 始终为假。我已经检查了样本请求密码和 https://bcrypt-generator.com 上的哈希值它确实显示它们匹配。 bcrypt 总是返回 false。并且你可以看到数据库与它无关。

示例数据(我在 samePass 行使用带有断点的 IDE 调试器):

user.password = $2b$10$nH2SGNZu9rdyz.V6qpT29eAhxKWfiOIr9ojOi96Ye2lQub.Pglof.
userData.password = oXmZ9pG5T4XtndH%#@A

Answer 1

user.password = await bcrypt.hash(user.password, salt); //This line is generating the password hash

比较时，您将第二个参数作为存储在数据库中的密码散列传递。但是，在您的代码中，您正在覆盖输入 user.password，其中包含需要比较的实际密码

const samePass = await bcrypt.compare(user.password, userData.password);

将其更改为:

let passwordHash = await bcrypt.hash(user.password, salt);
const booleanResult = await bcrypt.compare(userData.password, passwordHash);