Mongoose比较未填充的BCRYPT密码

基础概念

Mongoose 是一个用于在 Node.js 环境中操作 MongoDB 数据库的对象模型库。它提供了一种直接的、基于模式的解决方案来对 MongoDB 进行建模，并且支持 MongoDB 的所有原生特性。

BCRYPT 是一种单向哈希算法，常用于密码加密。它的特点是计算密集，使得通过暴力破解来获取原始密码变得非常困难。

在 Mongoose 中，我们通常会使用 bcrypt 库来处理密码的哈希和验证。

类型与应用场景

类型：

哈希存储：将用户密码使用 BCRYPT 进行哈希处理后存储在数据库中。
密码验证：在用户登录时，将输入的密码进行哈希并与数据库中存储的哈希值进行比较。

应用场景：

用户注册与登录系统。
需要保护用户敏感信息的任何应用。

示例代码

用户模型定义（Mongoose）

const mongoose = require('mongoose');
const bcrypt = require('bcrypt');

const userSchema = new mongoose.Schema({
  username: { type: String, required: true, unique: true },
  password: { type: String, required: true }
});

// 在保存用户之前对密码进行哈希处理
userSchema.pre('save', async function(next) {
  if (this.isModified('password')) {
    try {
      const salt = await bcrypt.genSalt(10);
      this.password = await bcrypt.hash(this.password, salt);
      next();
    } catch (error) {
      return next(error);
    }
  } else {
    return next();
  }
});

// 添加一个方法来比较密码
userSchema.methods.comparePassword = async function(candidatePassword) {
  try {
    return await bcrypt.compare(candidatePassword, this.password);
  } catch (error) {
    throw new Error(error);
  }
};

const User = mongoose.model('User', userSchema);

module.exports = User;

使用示例

const User = require('./models/User'); // 假设用户模型文件路径为 ./models/User.js

async function run() {
  try {
    // 创建一个新用户
    const newUser = new User({ username: 'testuser', password: 'testpassword' });
    await newUser.save();

    // 验证密码
    const isMatch = await newUser.comparePassword('testpassword');
    console.log('Password match:', isMatch); // 应输出 true
  } catch (error) {
    console.error(error);
  }
}

run();