Node.js 哈希更新密码

Question

好吧，我在 node,express,mongodb 中进行了简单的用户编辑。但我无法将密码散列到 bcrypt。在注册中一切正常，但那是教程...

这是我的 routes/users.js 的一部分一切都已更新，但密码未经过哈希处理，我不知道该怎么做。

router.post("/profile", function (req, res) {
  let user = {};

  user.firstname = req.body.firstname;
  user.lastname = req.body.lastname;
  user.email = req.body.email;
  user.password = req.body.password;
  user.password2 = req.body.password2;

  req.checkBody("firstname", "Firstname is required").notEmpty();
  req.checkBody("lastname", "Lastname is required").notEmpty();
  req.checkBody("email", "Email is required").notEmpty();
  req.checkBody("email", "Email is not valid").isEmail();
  req.checkBody("password", "Password is required").notEmpty();
  req
    .checkBody("password", "Password must be longer then 8 chars bitch")
    .len(8, 64);
  req
    .checkBody("password2", "Passwords do not match")
    .equals(req.body.password);

  var errors = req.validationErrors();

  if (errors) {
    res.render("profile", {
      errors: errors
    });

  } else {

  bcrypt.genSalt(10, function(err, salt) {
    bcrypt.hash(user.password, salt, function(err, hash) {
      user.password = hash;
    });
  });

  let query = {_id:req.user.id}

  User.update(query, user, function(err){
    if(err){
      console.log(err);
      return;
    } else {
      res.redirect('/');
    }
  });
}});

这是我在 models/users.js 中注册的方法，我受到了启发。

module.exports.createUser = function(newUser, callback) {
  bcrypt.genSalt(10, function(err, salt) {
    bcrypt.hash(newUser.password, salt, function(err, hash) {
      newUser.password = hash;
      newUser.save(callback);
    });
  });
};

如有任何帮助，我将不胜感激。

Answer 1

几个小时后就解决了。

我刚改成。

  bcrypt.genSalt(10, function(err, salt) {
    bcrypt.hash(user.password, salt, function(err, hash) {
      user.password = hash;



  let query = {_id:req.user.id}

  User.update(query, user, function(err){
    if(err){
      console.log(err);
      return;
    } else {
      res.redirect('/');
    }
  });
});
  });
}});

Node.js 哈希更新密码

Node.js hash updated password

passwords

bcrypt

node.js

passport.js