在Express中验证使用bcrypt加密的密码

const bcrypt = require('bcrypt');

async function validatePassword(password, hashedPassword) {
  try {
    return await bcrypt.compare(password, hashedPassword);
  } catch (error) {
    throw new Error('密码验证失败');
  }
}

app.post('/login', async (req, res) => {
  const { username, password } = req.body;

  // 从数据库中获取存储的加密密码
  const hashedPassword = await User.findOne({ username }).select('password');

  // 验证密码
  const isValidPassword = await validatePassword(password, hashedPassword);

  if (isValidPassword) {
    // 密码验证成功，执行登录逻辑
    // ...
    res.send('登录成功');
  } else {
    // 密码验证失败
    res.status(401).send('用户名或密码错误');
  }
});