どのように私はmongooseパスポートjsパスワードを登録時にハッシュしますか？

Question

私はユーザー登録時にパスワードをハッシュする方法を理解しようとしています。私はマングースとパスポートを使用しています。現在のコードで簡単に実装できるパスワードをハッシュするために使用できるノードモジュールはありますか？

// Passport login LocalStrategy 
passport.use('login', new LocalStrategy({ 
    passReqToCallback : true 
}, function(req, username, password, done) { 
    // check in mongo if a user with username exists or not 
    User.findOne({ 'username' : username }, 
     function(err, user) { 
      // In case of any error, return using the done method 
      if (err) 
       return done(err); 
      // Username does not exist, log error & redirect back 
      if (!user){ 
       console.log('User Not Found with username '+username); 
       return done(null, false, 
        req.flash('message', 'User Not found.')); 
      } 
      // User exists but wrong password, log the error 
      if (!user.validPassword(password)){ 
       console.log('Invalid Password'); 
       return done(null, false, 
        req.flash('message', 'Invalid Password')); 
      } 
      // User and password both match, return user from 
      // done method which will be treated like success 
      return done(null, user); 
     } 
    ); 
})); 

passport.use('signup', new LocalStrategy({ 
     passReqToCallback : true 
    }, 
    function(req, username, password, done) { 
     findOrCreateUser = function(){ 
      // find a user in Mongo with provided username 
      User.findOne({'username':username},function(err, user) { 
       // In case of any error return 
       if (err){ 
        console.log('Error in SignUp: '+err); 
        return done(err); 
       } 
       // already exists 
       if (user) { 
        console.log('User already exists'); 
        return done(null, false, 
         req.flash('message','User Already Exists')); 
       } else { 
        // if there is no user with that email 
        // create the user 
        var newUser = new User(); 
        // set the user's local credentials 
        newUser.username = username; 
        newUser.password = password; 
        newUser.email = req.param('email'); 
        // save the user 
        newUser.save(function(err) { 
         if (err){ 
          console.log('Error in Saving user: '+err); 
          throw err; 
         } 
         console.log('User Registration succesful'); 
         return done(null, newUser); 
        }); 
       } 
      }); 
     }; 
    process.nextTick(findOrCreateUser); 
})); 

そして、ここに私のUserモデルは次のとおりです：ここに私のLocalStrategiesある私は私のモンゴDBSはパスワードはハッシュ化されていないチェック

var mongoose = require("mongoose"); 

var UserSchema = new mongoose.Schema({ 
    username: String, 
    email: String, 
    password: String, 
    friends: [this] 
}); 
UserSchema.methods.validPassword = function (pwd) { 
    return (this.password === pwd); 
} 

module.exports = mongoose.model("User", UserSchema); 

。どのようにそれらをハッシュするのですか？本当にありがとう！

Answer 1

パスワードをハッシュするのにbcrypt-nodejsモジュールを使用できます。あなたのLocalStrategies

であなたのユーザーモデル

var mongoose = require("mongoose"); 
var bcrypt = require('bcrypt-nodejs'); // use const or import if you're using ES6 


// store this funciton in some helper file, instead of storing it in this User Model. 
var hash_password = function(password) { 
    let salt = bcrypt.genSaltSync(); // enter number of rounds, default: 10 
    let hash = bcrypt.hashSync(password, salt); 
    return hash; 
}, 


var UserSchema = new mongoose.Schema({ 
    username: String, 
    email: String, 
    password: String, 
    friends: [this] 
}); 

UserSchema.methods.comparePassword = function(password) { 
    if (! this.password) { return false; } 
    return bcrypt.compareSync(password, this.password); 
}; 

UserSchema.pre('save', function(next) { 
    // check if password is present and is modified. 
    if (this.password && this.isModified('password')) { 
     this.password = hash_password(this.password); 
    } 
    next(); 
}); 

module.exports = mongoose.model("User", UserSchema); 

で

あなたがブロック以下のコードでuser.validPasswordためのコードを削除することができます。

... 
// User exists but wrong password, log the error 
// if (!user.validPassword(password)){ 
// console.log('Invalid Password'); 
//  return done(null, false, req.flash('message', 'Invalid Password')); 
// } 
// // User and password both match, return user from 
// // done method which will be treated like success 
// return done(null, user); 

if (user && user.comparePassword(password)) { 
    // user found, password is correct. do what you want to do 
    return done(null, user); 
} else { 
    // user not found or wrong password. 
    console.log('Invalid Password'); 
    return done(null, false, req.flash('message', 'Invalid Password')); 
} 
... 

の