Mongoose比较未填充的BCRYPT密码

const bcrypt = require('bcrypt');
const mongoose = require('mongoose');

// 定义用户模型
const userSchema = new mongoose.Schema({
  username: String,
  password: String
});

// 在保存用户之前，对密码进行哈希处理
userSchema.pre('save', async function(next) {
  const user = this;
  if (!user.isModified('password')) return next();

  try {
    const salt = await bcrypt.genSalt(10);
    const hash = await bcrypt.hash(user.password, salt);
    user.password = hash;
    next();
  } catch (error) {
    return next(error);
  }
});

// 比较未填充的BCrypt密码
userSchema.methods.comparePassword = function(candidatePassword, callback) {
  bcrypt.compare(candidatePassword, this.password, function(err, isMatch) {
    if (err) return callback(err);
    callback(null, isMatch);
  });
};

// 创建用户模型
const User = mongoose.model('User', userSchema);

// 示例使用
const user = new User({
  username: 'example',
  password: 'password123'
});

user.save(function(err) {
  if (err) return console.error(err);

  // 比较未填充的BCrypt密码
  user.comparePassword('password123', function(err, isMatch) {
    if (err) return console.error(err);
    console.log('密码匹配:', isMatch);
  });
});