如何在节点js和mongoose中保存用户前对密码进行哈希处理
在节点js和mongoose中保存用户前对密码进行哈希处理的方法如下：
- 导入所需的模块和库：
const bcrypt = require('bcrypt');- 创建一个哈希密码的函数：
const hashPassword = async (password) => {
try {
const salt = await bcrypt.genSalt(10);
const hashedPassword = await bcrypt.hash(password, salt);
return hashedPassword;
} catch (error) {
throw new Error('密码哈希处理失败');
}
};- 在保存用户之前，调用哈希密码函数对密码进行处理：
const user = new User({
username: 'example',
password: await hashPassword('password123'),
});这样，用户的密码就会被哈希处理后保存到数据库中了。
下面是对上述方法的解释和相关推荐的腾讯云产品：
- 哈希处理：哈希处理是一种将原始数据转换为固定长度的唯一字符串的方法。它是一种单向加密算法，不可逆转，可以保护用户密码的安全性。推荐使用bcrypt库进行哈希处理，它是一个广泛使用的密码哈希函数库。
- 腾讯云产品推荐：腾讯云提供了多种云计算产品，其中包括数据库、服务器、云原生、网络安全等相关产品。对于密码哈希处理，可以使用腾讯云的云数据库 TencentDB 来存储用户信息，并结合云服务器 CVM 来运行节点js和mongoose。此外，腾讯云还提供了云安全产品，如Web应用防火墙（WAF）和DDoS防护，以保护网络通信和应用安全。
- 相关产品介绍链接地址：
相关·内容
我尝试为用户模式创建方法hashPassword。 schema.method("hashPassword", function (): void {
const salt = bcrypt.genSaltSync(10);
const hash = bcrypt.hashSync(this.password, salt);
this.password = hash;
}); 并在密码上获得错误Property 'password' does not exist on type 'Document<any>'. 这是我
浏览 32提问于2021-01-11得票数 0
回答已采纳
6回答
请问各位同仁，你们的业务服务器有没有使用腾讯云waf服务？没有的话你们的网站安全方案怎么搞的？之前我们是免费使用的waf，现在这个产品升级，跨越到高级版高收费，竟然没有基础版，我们小微企业承受不起这个高昂的价格。坐地起价，很不厚道。阿里云、华为云都有便宜的基础版waf产品，腾讯这次直接甩掉小微企业的做法实在让人难以理解。
我们是创业小公司，预算有限，但是网站安全又不能忽视，请问各位大牛，有什么好的安全解决方案适合我们这类公司呢？
浏览 677提问于2018-05-24
3回答
猫鼬实例方法显示了不同的结果。
、、、、
我目前正在用javascript、koa和mongoose制作服务器。我创建了两个不同的mongoose实例方法，它从JSON接收密码并使用bcrypt对其进行散列，并将其保存在用户的“hashedPassword”上。
最初，我编写了第二个setPassword函数(它使用的是承诺，‘然后’方法。)，但是当用户文档保存时，'hashedPassword‘属性没有出现。
因此，我尝试了第一个，它工作得很好，用户文档已经用hashedPassword保存。
虽然这两个实例方法看起来很相似，但我想知道为什么这些方法会导致不同的结果。请帮帮忙
import mongoose fr
浏览 9提问于2022-09-25得票数 0
回答已采纳
我一直在尝试创建一个简单的身份验证应用程序，但是当我试图在Mongodb中保存散列密码时，却面临着.pre('save')中间件没有触发的问题。这是我的Model.js文件。
import mongoose from 'mongoose';
import bcrypt from 'bcryptjs';
const userSchema = new mongoose.Schema({
auth_method: {
type: String,
enum: ['local', 'google', &
浏览 0提问于2018-03-15得票数 0
回答已采纳
7回答
继续从出发。
我感觉自己就快到了，但是我对异步的不完全理解阻碍了我解决这个问题。我基本上只是尝试使用bcrypt散列密码，并决定分离出hashPassword函数，这样我就可以在应用程序的其他部分使用它。
hashedPassword不断返回未定义的..。
userSchema.pre('save', async function (next) {
let user = this
const password = user.password;
const hashedPassword = await hashPassword(user);
user.pass
浏览 0提问于2018-02-15得票数 30
回答已采纳
1回答
嗯，我是测试和编程的新手。我试图用jest在nest.js中测试一个函数，但得到的结果不是"undefined“，而是”Cannot read“。 TypeError: Cannot read property 'findOne' of undefined
32 | findUser = async (userSchemaDto) => {
33 | // try {
> 34 | return await this.userModel.findOne(userSchemaDto);
|
浏览 48提问于2021-03-24得票数 0
1回答
在搜索过程中，我看到了这种精确的isModified检查或类似的检查，查看了Mongoose的文档，我似乎无法理解它的确切目的或包含的是什么。
我想到的第一个场景可能是检查用户是否试图重置他们的密码，检查的目的是查看“新密码”是否与"db密码“匹配，但这是没有意义的，因为密码将以散列形式存储。所以现在我不知所措。
schema.pre("save", async function(next) {
if (!this.isModified("password")) {
return next();
}
try {
cons
浏览 11提问于2022-08-24得票数 0
回答已采纳
我正在使用C#和BCrypt.Net来散列我的密码。
例如：
string salt = BCrypt.Net.BCrypt.GenerateSalt(6);
var hashedPassword = BCrypt.Net.BCrypt.HashPassword("password", salt);
//This evaluates to True. How? I'm not telling it the salt anywhere, nor
//is it a member of a BCrypt instance because there IS NO BCRYP
浏览 4提问于2011-03-22得票数 31
回答已采纳
我正在为一个web应用程序实现auth，并希望实现忘记/重置密码功能，并且用户在重置密码时不应该输入旧的已使用密码。我的具体问题是：
我有一个猫鼬用户模型，如下所示：
const UserSchema = new mongoose.Schema({
email: {
type: String,
required: true,
unique: true,
},
password: {
type: String,
required: true,
select: false,
},
passwordChangedAt: {
浏览 5提问于2022-01-12得票数 0
1回答
从我的mySQL数据库中验证用户密码有问题。首先，我对密码进行散列，并将其写入DB：
首先，我的注册处理程序：
class RegisterHandler
{
/**
* @var RegisterQuery
*
*/
private $register;
/**
* @var HashPassword
*
*/
private $HashPassword;
/**
* @var string
*
*/
private $getUsername;
浏览 1提问于2016-06-03得票数 1
回答已采纳
1回答
我试图在asp.net上使用一个新的散列密码更新我的数据库，并使用更改密码形式，但它既不起作用，也不会给我带来错误。
我正在为hashing.Registration和登录使用bcrypt，但是更改散列密码是很困难的。
SqlConnection con = new SqlConnection(ConfigurationManager.ConnectionStrings["dbconnection"].ConnectionString);
con.Open();
//Select
string query = "
浏览 1提问于2018-05-15得票数 1
回答已采纳
我目前正在制作一个密码管理器，因此我用用户名和密码字段制作了一个登录表单。我想要bcrypt密码。我将salt和哈希密码存储在数据库()中。当用户输入他们的用户名和密码时，我所做的是：
1.从DB检索salt，并使用BCrypt.Net.BCrypt.HashPassword(password.Text, sal)方法将提交的密码与数据库中的salt进行散列
2.从db表中检索原始的哈希密码，然后使用BCrypt.Net.BCrypt.Verify(submhash, passdb)方法检查两个密码哈希是否匹配。
3.如果它们匹配，我就打开程序的主要形式。
然而，version抛出一个异常：无
浏览 0提问于2018-09-11得票数 4
1回答
错误显示:引用错误:无法在初始化前访问'user‘，我在调用use之后对密码进行了编码，或者出现了一个错误，比如*hashedPassword不是defiend *，所以这就是为什么我在bcrypt之后调用，但在那一次显示错误的时候，referenceerror: cannot access 'user' before initialization
auth.js
const router =require("express").Router();
const user =require("../models/user");
cons
浏览 5提问于2022-06-10得票数 1
回答已采纳
我试图在Nodejs中实现一个身份验证流。我使用MongoDB作为数据库，并且存在'bcrypt密码散列‘和'mongoose文档版本控制’的问题。
当我创建一个新帐户并使用这个帐户登录时，没有问题，而且一切都正常。但是，当我对子文档进行更改时，versionKey "_v“正在发生变化，我无法再访问该帐户。它抛出来自护照中间件的“无效密码”错误。我不明白为什么会这样。
结构如下：
猫鼬用户模型
const bcrypt = require("bcrypt");
const userSchema = new mongoose.Schema(
{
浏览 5提问于2021-01-29得票数 0
回答已采纳
1回答
登录时匹配用户
const LocalStrategy = require('passport-local').Strategy;
const mongoose = require('mongoose');
const bcrypt = require('bcryptjs');
// Load User Model
const User = require('../models/User');
module.exports = function(
浏览 5提问于2021-04-28得票数 0
回答已采纳
-- userSchema.ts接口
import mongoose, { Schema, Document } from "mongoose";
import moment from "moment";
import bcrypt from "bcrypt";
export interface UserDoc extends Document {
name: {
type: string;
required: boolean;
};
email: {
type: string;
required:
浏览 2提问于2021-02-04得票数 1
回答已采纳
2回答
我有一个注册用户功能，我不是真的了解它是如何工作的…
module.exports.signupUser = async (req, res) => {
let email = req.body.email;
let password = req.body.password;
if(!validator.isEmail(email))
{
res.status(400).json({
"message": "Please enter a valid email!"
}).end();
}
else if(!validator
浏览 1提问于2021-09-29得票数 0
1回答
我有一个带有"users“的对象数组，每个对象都有一个用户名、名称和密码属性。我想散列每个用户的密码，创建一个具有相同属性但省略散列的密码的User对象，然后在保存之前使用map()返回它，然后使用Promise.all()完成它 const initialUsersArray = [
{
username: 'user1',
name: 'User McUser',
password: 'abcd'
},
{
username: 'user2',
name: '
浏览 10提问于2021-04-02得票数 0
1回答
我刚刚开始了新的项目，决定尝试一些新的东西，所以我不再使用EnityFramework和身份框架。我决定尝试MongoDB，所以我想从头开始设计，将用户存储在数据库中。
在数据库中，我要存储密码和盐。我的盐发生器看起来是这样的：
internal class SaltGenerator : ISaltGenerator
{
private const int SaltLength = 32;
public string GenerateSalt()
{
var saltBytes = new byte[SaltLength];
usin
浏览 0提问于2021-04-21得票数 1
回答已采纳
我试图验证用户密码，并使用nestjs、mongoose和bcrypt。当我输入错误的密码时，我得到了Error: data and salt arguments required。validatePassword函数是比较用户密码和哈希是否匹配。有人能告诉我我在哪里犯的错误吗？
auth.service.ts
@Injectable()
export class AuthService {
constructor(@InjectModel('Users') private usersModel: Model<UserDocument>) {}
async
浏览 1提问于2020-11-13得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储活动推荐
腾讯云开发者
