3
bcryptjsを使用してパスワードを比較しようとしているので、JWTに署名できますが、ログインしようとすると、トークンに署名してクライアントに送信できません。私はパスワードをハッシュし、私は.compare()メソッドを使用してhashパラメータで渡している問題を抱えているDBへ格納することができますBcryptjsがパスワードを比較できないNodejs
問題
。私はhashの値として何を渡すべきかについてはあまりよく分かりません。
技術：
- NodeJS：5.4.1
- bcryptjs：2.3.0
- エクスプレス：4.14.0
- ボディパーサー：1.15.2
- のMongoDB。 3.2.5
- マングース：4.6.1
user.routes.js
var express = require('express');
var router = express.Router();
var jwt = require('jsonwebtoken');
var bcrypt = require('bcryptjs');
var salt = bcrypt.genSaltSync(10);
var config = require('../config/database');
User = require('../models/user.model.js');
// Create new User
router.post('/', function(req, res){
var user = req.body;
if(!req.body.email || !req.body.password){
res.json({success: false, message: 'Please pass email and password'});
} else {
User.addUser(user, function(err, user){
if(err){
res.send(err);
}
bcrypt.genSalt(10, function(err, salt){
bcrypt.hash(user.password, salt, function(err,hash){
user.password = hash;
user.save();
console.log('new user', user);
res.json({success: true, message: 'Create user successful'});
})
})
});
}
});
は比較：
// Authenticate a User
//email: [email protected]
//password: password
router.post('/login', function(req, res){
User.findOne({ email: req.body.email }, function (err, user){
if (err){
res.send(err);
}
if(!user){
res.json({ success: false, message: 'Authentication failed. User not found'});
} else if (user) {
// where does this hash value get defined and passed in?
bcrypt.compare(req.body.password, hash, function(err, res){
if(user.password != req.body.password){
console.log('password incorrect');
//res.json({ success: false, message: 'Authentication failed. Password incorrect'});
} else {
var token = jwt.sign({
email: user.email
}, config.secret, {
expiresIn: 60 // expressed in seconds
});
console.log('token contents', token);
res.json({
success: true,
message: 'Enjoy your token!',
token: token
});
}
});
}
});
});