使用 passport.js 实现密码重置答案

【问题标题】：Implementing password reset with passport.js使用 passport.js 实现密码重置
【发布时间】：2015-03-06 20:50:35
【问题描述】：

我正在阅读一篇关于 passport.js 的文章，我偶然发现了这段代码，我不知道它做了什么，这篇文章没有很好地解释它。你能解释一下它的作用吗？

app.post('/forgot', function(req, res, next) {
  async.waterfall([
    function(done) {
      crypto.randomBytes(20, function(err, buf) {
        var token = buf.toString('hex');
        done(err, token);
      });
    },
    function(token, done) {
      User.findOne({ email: req.body.email }, function(err, user) {
        if (!user) {
          req.flash('error', 'No account with that email address exists.');
          return res.redirect('/forgot');
        }

        user.resetPasswordToken = token;
        user.resetPasswordExpires = Date.now() + 3600000; // 1 hour

        user.save(function(err) {
          done(err, token, user);
        });
      });
    },
    function(token, user, done) {
      var smtpTransport = nodemailer.createTransport('SMTP', {
        service: 'SendGrid',
        auth: {
          user: '!!! YOUR SENDGRID USERNAME !!!',
          pass: '!!! YOUR SENDGRID PASSWORD !!!'
        }
      });
      var mailOptions = {
        to: user.email,
        from: 'passwordreset@demo.com',
        subject: 'Node.js Password Reset',
        text: 'You are receiving this because you (or someone else) have requested the reset of the password for your account.\n\n' +
          'Please click on the following link, or paste this into your browser to complete the process:\n\n' +
          'http://' + req.headers.host + '/reset/' + token + '\n\n' +
          'If you did not request this, please ignore this email and your password will remain unchanged.\n'
      };
      smtpTransport.sendMail(mailOptions, function(err) {
        req.flash('info', 'An e-mail has been sent to ' + user.email + ' with further instructions.');
        done(err, 'done');
      });
    }
  ], function(err) {
    if (err) return next(err);
    res.redirect('/forgot');
  });
});

感谢任何帮助。

【问题讨论】：

要解释的代码很多。代码的哪些部分你不明白？
来自async.waterfall([ function(done) { crypto.randomBytes(20, function(err, buf) { var token = buf.toString('hex'); done(err, token); });
供参考，这里是整篇博文：sahatyalkabov.com/how-to-implement-password-reset-in-nodejs

标签： javascript node.js express passport.js

【解决方案1】：

此代码正在尝试从 web 应用程序初始化密码重置类型的东西——尽管由于我们看不到其他相关代码，因此无法知道这是否可以安全使用。

从您的其他回复来看，您似乎对 async.waterfall 和 crypto.randomBytes 的东西感到困惑，所以我将在此处尝试解释。

async.waterfall 是流行的asyncjs 库中的辅助函数。它的工作原理是让您指定一系列一个接一个地运行的函数，将每个函数的输出传递给下一个要运行的函数。

crypto.randomBytes 本质上是一种生成随机字符串的简单方法。它正在生成一个随机字符串（令牌），该字符串将用于在发送给用户的电子邮件中生成指向“安全”密码重置页面的链接，例如：

https://www.example.com/reset_password?token=randomstringhere

这样，当用户点击该链接时，您可以验证它至多为一定时间 OLD，并保证它之前从未被重置过。

【讨论】：