当密码包含数字时，bcrypt 比较返回 false

Question

我正在使用 node-bcrypt 和 PostgreSQL（通过 Sequelizejs 散列和保存密码。

用户的密码在 beforeValidate 钩子中散列，如下所示：

beforeValidate: function(user, model, cb) {
        bcrypt.hash(user.password, 10, function(err, hash) {
          if ( err ) { throw err; }
          user.password = hash;
          cb(null, user);
        });
      }

用户模型上存储哈希的列定义为：

password: { type: DataTypes.STRING, allowNull: false }

当用户登录时（我使用Passport进行身份验证），函数如下所示：

passport.use(new LocalStrategy(function(username, password, done) {
    models.User.find({ username: username }).then(function(retrievedUser) {
      if ( !_.isEmpty(retrievedUser) ) {
        retrievedUser.verifyPassword(password, function(err, result) {
          if ( err || !result ) {
            return done(null, false, { message: 'Incorrect password.' });
          } else {
            return done(null, retrievedUser);
          }
        });
      } else {
        return done(null, false, { message: 'User could not be found at that username.' });
      }
    }).catch(function(err) {
      return done(err);
    });
  }));

正确检索用户。

以及在用户模型上定义的比较：

instanceMethods: {
      verifyPassword: function(password, cb) {
        bcrypt.compare(password, this.password, cb);
      }
    }

如果密码仅包含字母和/或符号，则验证通过。但是，任何带有数字的密码都不会通过比较。有什么想法吗？

Answer 1

好吧，令人尴尬的是（正如一些人所怀疑的那样），这与 Bcrypt 完全无关。

在我的身份验证功能中，我尝试使用以下内容获取适当的用户：

models.User.find({ username: username })

但是，查询应该在 where 字段中指定，如下所示：

models.User.find({
   where: { username: username }
})

这导致身份验证方法始终与数据库中第一个用户的密码进行比较（未指定 where 字段时默认返回）。因此，它似乎可以工作，因为第一个用户的纯字母密码始终有效，但后面的密码无效（实际上，即使其他用户的纯字母密码也会失败）。

Answer 2

在您的 beforeValidate 函数中，您传入 10 作为生成盐所需的盐，将该函数更改为此

beforeValidate: function(user, model, cb) {
    var salt = bcrypt.genSalt(10);
    bcrypt.hash(user.password, salt, function(err, hash) {
      if ( err ) { throw err; }
      user.password = hash;
      cb(null, user);
    });
  }