Сравнение Node.js bcrypt возвращает false

Я работаю над сценарием входа в систему с Node.js и использую bcrpyt для сравнения хэшей паролей. При использовании библиотеки bcrpyt функция сравнения не работает. Однако, когда я использую библиотеку bcrpytjs, функция сравнения завершается успешно. Ниже представлена ​​функция входа. Я включил хэш и пароль для тестирования.

Пароль: LHLiiSGd1xLg

Хэш: $2y$10$J47x5GEFtmULWem2nh3YvuZaAiZyFZlyTUFV97dAx2.dyb8Yst43y

function login(email, password, callback) {

    // Require depedencies
    const bcrypt = require("bcrypt")
    const mysql = require('mysql');

    // Create our mysql connection
    const connection = mysql.createConnection({
        host: configuration.host,
        user: configuration.user,
        password: configuration.password,
        database: configuration.database
    });

    // Connect to the database
    connection.connect();

    // Create the database query
    const query = 'SELECT id, firstname, lastname, email, password FROM tblclients WHERE email = ?';

    // Query the database
    connection.query(query, [ email ], function(err, results) {

        // If we have an error
        if (err) return callback(err);

        // If we have no results
        if (results.length === 0) return callback(new WrongUsernameOrPasswordError(email));

        // Define the user object
        const user = results[0];
        console.log('Query: ', results);

        // Compare the two hashes
        bcrypt.compare(password, user.password.toString(), function(err, isMatch) {

            // If the passwords do not match
            if (err) return callback(err);
            if (!isMatch) return callback('Passwords do not match');

            // Return the user
            callback(null, {
                user_id: user.id.toString(),
                nickname: user.firstname + ' ' + user.lastname,
                email: user.email
            });
        });
    });
}

person Jon Erickson    schedule 17.02.2020    source источник


Ответы (1)


Я заменил префикс 2y на 2a, и теперь функция работает корректно.

user.password.toString().replace(/^\$2y/, "$2a")
person Jon Erickson    schedule 17.02.2020