bcrypt.compare始终返回false
bcrypt.compare是一个用于比较密码哈希值的函数。它接受两个参数：待比较的明文密码和已经哈希过的密码。该函数会将待比较的明文密码进行哈希处理，然后与已经哈希过的密码进行比较，返回比较结果。
bcrypt.compare的返回值为布尔类型，如果比较结果一致，则返回true；如果比较结果不一致，则返回false。
bcrypt.compare的优势在于它使用了哈希算法，并且结合了盐值和随机数等技术，可以有效地防止密码被暴力破解。它采用了逐渐增加的计算成本，使得破解者需要耗费大量的时间和资源来破解密码。
应用场景：
- 用户登录验证：在用户登录时，可以使用bcrypt.compare来比较用户输入的密码和数据库中存储的哈希密码，以验证用户身份。
- 密码重置：在用户忘记密码时，可以使用bcrypt.compare来比较用户输入的新密码和之前存储的哈希密码，以更新密码。
腾讯云相关产品推荐： 腾讯云提供了多个与安全相关的产品，可以帮助开发者保护用户数据和应用程序安全。
- 云服务器（CVM）：腾讯云的云服务器提供了安全可靠的计算资源，可以用于部署应用程序和存储用户数据。了解更多：https://cloud.tencent.com/product/cvm
- 密钥管理系统（KMS）：腾讯云的密钥管理系统可以帮助用户管理和保护加密密钥，确保数据的机密性和完整性。了解更多：https://cloud.tencent.com/product/kms
- 安全加速器（SA）：腾讯云的安全加速器可以提供高性能的网络加密和解密服务，保护数据在传输过程中的安全性。了解更多：https://cloud.tencent.com/product/sa
请注意，以上推荐的产品仅代表腾讯云的一部分安全相关产品，更多产品和详细信息可以在腾讯云官网上找到。
相关·内容
1回答
这里，我试图从嵌套在函数中的bcrypt.compare返回值。
我想得到结果值(真或假)。
我在用coffeescript。以下是代码：
comparePasswordWithHash = (pass, hash) ->
return bcrypt.compare pass, hash, (err, result) ->
if err
throw err
else
return result
console.log comparePasswordWithHash "bacon", hashedPassword # Sh
浏览 2提问于2017-11-14得票数 0
回答已采纳
1回答
我正在使用
我在里面增加了一个函数
var User = Bookshelf.Model.extend({
...
// verify the password
verifyPassword: function (password, hash, done) {
// Load hash from your password DB.
bcrypt.compare(password, hash.replace('$2y$', '$2a$'), function(err, result) {
return done(err, result);
})
浏览 1提问于2014-03-01得票数 2
回答已采纳
我正在尝试对两个相同的字符串进行散列并进行比较，以验证密码是否正确。我在nodeJS中使用了nodeJS包。当我使用bcrypt.compare方法时，它会返回未定义的！
这是我的代码：
var akbar, akbar2;
bcrypt.hash('salam', saltRounds, (err, hash) => {
akbar = hash;
console.log(akbar);
});
bcrypt.hash('salam', saltRounds, (err, hash) => {
akbar =
浏览 0提问于2018-07-23得票数 2
回答已采纳
3回答
我已经研究过bcrypt.compare在GitHub上的其他问题，没有一个解决方案对我有用。在console.log("failed 3")上，它总是在bcrypt.compare()中失败
我尝试过切换.then()，而不是像另一篇文章所建议的那样，在bcrypt.compare中使用回调，但这并没有帮助。任何帮助都将不胜感激！
下面是我的代码副本和正在使用的版本摘要：
节点v8.12.0
4.16.0号特快
bcrypt 3.0.3
jsonwebtoken 8.4.0
猫鼬5.4.1
Bcrypt Hash (密码哈希)
function s
浏览 0提问于2018-12-31得票数 1
回答已采纳
我用的是bcrypt 3.0.6。我的Model文件中有以下代码：
User.prototype.validPassword = async function(password) {
try{
// original code:
// return await bcrypt.compare(password, this.password);
const match = await bcrypt.compare(password, this.password);
console.log(match);
} catch(error) {
consol
浏览 1提问于2019-05-02得票数 0
回答已采纳
使用http端点并尝试通过搜索数据库登录用户，其email.user密码是hashed.when，提供的电子邮件不在数据库中，它返回200状态代码，没有信息。
我尝试过自定义函数来检查用户obj是否为空。即使在这里，obj也不是空的。即使提供了正确的详细信息，Catch块仍在执行。
Router.post("/users/login", async (req, res) => {
try {
const user = await User.findByCredentials(req.body.email, req.body.password)
res
浏览 20提问于2019-08-04得票数 0
我真的不知道这个关于bcrypt.compare函数的问题，当有人加入我的网站时，用散列创建密码 const hash = await bcrypt.hash(u_password, 12);
const user = await User.create({
u_email,
u_password: hash,
u_name,
u_birth,
u_nation,
u_phnbr,
u_sex,
}); 在登录时，我将其与使用bcrypt.compare进行比较 module.exports = (passport) => {
passport.us
浏览 16提问于2020-04-09得票数 0
2回答
如何将数据库中的哈希与用户登录密码进行比较？我使用的是bcrypt
故事:登录:密码简单，然后加密，然后在db中比较加密和加密
exports.Authenticate= async function (data){
try {
return bcrypt.compare(data.Password, hash, function(err, result) {
let sql = 'SELECT * FROM "'+config.MASUSER+'"."Users" WHERE "E
浏览 3提问于2021-05-17得票数 0
2回答
我使用和PostgreSQL (通过散列和保存密码)。
用户的密码在beforeValidate钩子中进行散列，如下所示：
beforeValidate: function(user, model, cb) {
bcrypt.hash(user.password, 10, function(err, hash) {
if ( err ) { throw err; }
user.password = hash;
cb(null, user);
});
}
存储哈希的用户模型上的列定义为：
pa
浏览 1提问于2014-11-20得票数 4
回答已采纳
1回答
Bcrypt密码比较不显示结果
、、、、
我遇到了一个奇怪的问题。我在bcrypt.compare()中有一个if语句，它根本不运行。
示例
bcrypt.compare(req.body.password, data.password, function (err, result) {
if (!result || err) {
res.status(422).json({
message: "Wrong Password",
status: false,
statusCode: 422
})
}
浏览 0提问于2019-01-22得票数 0
2回答
在网页上，我找到了以下代码：
const validate = async (request, username, password) => {
const user = users[username];
if (!user) {
return { credentials: null, isValid: false };
}
const isValid = await Bcrypt.compare(password, user.password);
const credentials = { id: user.id, name:
浏览 0提问于2018-08-23得票数 1
回答已采纳
2回答
我试着使用“等待”使我的异步函数像同步任务一样工作，它适用于常规函数。但这在我的匿名功能上行不通。
所以我在我的猫鼬模式中有了这个函数：
userSchema.methods.comparePassword = function comparePassword(candidatePassword, cb) {
bcrypt.compare(candidatePassword, this.password, (err, isMatch) => {
cb(err, isMatch);
});
};
我试图使用bcrypt.compare验证我的散列密码，这要求我使用匿
浏览 6提问于2021-04-16得票数 0
回答已采纳
2回答
var checkAcount = (usr, pass) => {
var sql = "SELECT * FROM account WHERE userName = '" +usr+"'" ;
con.query(sql, (err, result) => {
if(err) throw err;
if(result.length > 0){
bcrypt.compare(pass, result[0].password, function(err, result1)
浏览 1提问于2020-11-20得票数 0
回答已采纳
好的，我有一个python脚本，它可以创建一个特殊的帐户：
salt = bcrypt.gensalt(10)
password = (bcrypt.hashpw(password.encode("utf-8"), salt)).decode("utf-8")
pin = (bcrypt.hashpw(pin.encode("utf-8"), salt)).decode("utf-8")
然后我将其存储在Mongodb中，如下所示：
data = {
'username' : username,
浏览 42提问于2018-08-22得票数 0
回答已采纳
我收到一个bcrypt错误，指出需要数据和散列参数，引用我的routes.js文件中的第44行。据我所知，我正在传递该信息:传递给bcrypt.compare的第一个参数是用户输入的密码，第二个参数是散列密码 let passwordObject = Password.findOne({
subjectType: 0,
status: 1,
});
if (!!bcrypt.compare(password, passwordObject.value)) {
return done(null, false, { message: "Incorrect
浏览 19提问于2020-12-14得票数 0
我曾经尝试过bcrypt (Version5.0.0)和bcryptjs (Version2.4.3)来对密码进行哈希和比较。但是这两个包中的比较函数总是返回false。
散列
userSchema.pre('save', async function (next) {
this.password = await bcrypt.hash(this.password, 12);
this.passwordConfirm = undefined;
next();
});
比较
userSchema.methods.checkPassword = async functi
浏览 4提问于2021-02-03得票数 0
朋友们，在检索未命名密码以进行登录时遇到问题，在node.js上使用bcrypt ...我是新手，你知道，如果这个问题不聪明，很抱歉...下面的代码...我没有收到任何错误，我输入了错误的密码或正确的密码。代码返回行"res.status(200).send(“successfully logeed in”+username“...
app.post("/users/signin", function(req, res){
var {username, password} = req.body; //deconstructing again!!!
User.f
浏览 1提问于2019-06-07得票数 0
这是我的代码：
async function(account, pwd, done) {
Member.findOne({ account: account }, (err, user) => {
if (err) {
return done(err);
} else if (await bcrypt.compare(pwd, user.pwd)) {
return done(null, user);
} else {
浏览 3提问于2022-04-10得票数 -1
这可能完全是幼稚的，但我想知道在下面的代码示例中"B4c0/\/"的含义是什么。谢谢。
来自github：
To hash a password:
var bcrypt = require('bcrypt');
bcrypt.genSalt(10, function(err, salt) {
bcrypt.hash("B4c0/\/", salt, function(err, hash) {
// Store hash in your password DB.
});
});
To check a passwor
浏览 5提问于2015-08-27得票数 2
回答已采纳
来自
要对密码进行哈希处理，请执行以下操作：
var bcrypt = require('bcrypt');
bcrypt.genSalt(10, function(err, salt) {
bcrypt.hash("B4c0/\/", salt, function(err, hash) {
// Store hash in your password DB.
});
});
检查密码的步骤：
// Load hash from your password DB.
bcrypt.compare("B4c0/\/",
浏览 4提问于2012-10-23得票数 111
回答已采纳
我使用NestJS和Passport创建一个简单的登录/注册表单，并使用bcrypt查看已被散列的密码是否与用户在登录表单中提供的密码相匹配，但它总是返回true
async validateUser(username: string, pass: string): Promise<any> {
const user = await this.usersService.findOne(username);
if(user && bcrypt.compare('pass', user.password)) {
浏览 10提问于2022-10-08得票数 0
回答已采纳
1回答
无法将密码与bcrypt比较
、、、、
我正在尝试构建一个用于更改密码的节点api， 用户必须键入currentPassword和新密码 当用db上存储的bcrypt.compare新的currentPassword时，我总是得到false，不管它是错是对 const changePass = async (req, res, next) => {
//email and password
const CurrentPassword = req.body.currPassword
let password1 = ''+req.body.password1
let password2 = ''
浏览 13提问于2020-04-27得票数 1
回答已采纳
1回答
我在学后遗症，在课程中我看到了一些奇怪的东西，
const { Strategy } = require('passport-local');
const boom = require('@hapi/boom');
const bcrypt = require('bcrypt');
const UserService = require('./../../../services/user.service');
const service = new UserService();
const LocalStrategy = ne
浏览 4提问于2022-04-09得票数 0
3回答
下面的代码在使用进行检查时会导致争用条件。
let match = false
try {
match = await something()
} catch (err) {
// do something
}
if (match === false) {
// do something
}
编写这段代码的更好方法是什么？
编辑：
let request = ctx.request.body || {}
let password = request.password
let match = false
try {
ma
浏览 0提问于2019-07-04得票数 13
回答已采纳
从nodejs调用登录接口时没有任何响应。 我也在处理前台的接球。 如果凭证不匹配，如何从后端API获取无效的凭证信息。 我的后端登录API是- // api to login user
router.post('/login', function (req, res) {
const valid = validator.isEmail(req.body.email)
if (valid == false) {
var message = { "Success": 0, "Message": "Ple
浏览 6提问于2019-09-03得票数 1
在执行“护照”并为其运行后端时，我遇到了这个错误。有人能帮我弄清楚怎么修吗？
(/Users/oscarstein/Documents/Programering/express-cc/app.js:76:32)：无法读取属性“密码”的未定义在Query._callback Query._callback
使用以下代码：
passport.use(new LocalStrategy(
function(username, password, done) {
console.log(username);
console.log(password);
浏览 5提问于2017-07-04得票数 2
function authenticateUser(un, pwd){
users.find({username: un}).toArray((err, items) => {
try{
bcrypt.compare(pwd, items[0].password, function(err, result) {
// i want to return this result
});}catch (error){
console.log("")
// in this case i want to retur
浏览 8提问于2022-03-11得票数 0
回答已采纳
1回答
带护照和猫鼬的bcrypt错误
、、、、
Bcrypt正在抛出一个Incorrect arguments错误，我在user.js中追溯到这个函数。
userSchema.methods.comparePassword = (candidatePassword, callback) => {
bcrypt.compare(candidatePassword, this, (err, isMatch) => {
console.log('candidatePassword= ', candidatePassword, '& this= ', this);
if (e
浏览 1提问于2017-02-13得票数 2
回答已采纳
1回答
将回调转换为承诺时的问题
、、、
我是一个初学者，试着理解node.js。我试图在我的护照本地策略中将回调转换为承诺，在将其转换为承诺之后，当我尝试登录时出现了一个错误，即“用户没有定义”。我确信在转换我的回调函数时做了一些不正确的事情，请您看看我的代码，并解释我做错了什么。
这是之前的回调
exports.newLocalStrategy= new localStrategy(
(username,password,done)=>{
User.find({username: username},(err, user)=>{
if (err) throw err;
if(user.length
浏览 1提问于2018-12-05得票数 0
回答已采纳
0回答
因此，我最近开始学习Promises (Bluebird)，现在我正在尝试尽可能多地使用它们，但在这种情况下，如果我需要返回promises，我有点困惑。
这是我制作的一个护照LocalStrategy：
passport.use(new LocalStrategy(function(username, password, done) {
users.get(username) // A
.then(function(user) {
if (!user) {
return done(null, false, { m
浏览 2提问于2017-01-02得票数 0
回答已采纳
我正在尝试使用bcryptjs验证用户的密码。我有这个函数，它返回一个Promise，但是当我到达bycrypt.hash时，我得到的是Promise { <pending> }，因此.then()不会在未定义的上执行。请帮帮忙，我被困在这件事上有一阵子了 userSchema.methods.verifyPassword = function (password, err, next) {
const saltSecret = this.saltSecret;
const a = async function(resolve, reject) {
console
浏览 26提问于2020-01-31得票数 1
回答已采纳
// Password match var
var checkPassword = null;
// Find user by email
const auth = await Auth.findOne({ userEmail }, { userLoginInfo: 0 });
// If user does not exist
if (auth === null) {
return res
.status(400)
.json({ authFailedMessage: 'Email or password is incorrect' });
} el
浏览 32提问于2020-08-23得票数 1
回答已采纳
1回答
如何用玩笑模拟猫鼬链查询
、、、、
在测试套件中，我想用链式方法findOne然后select来模拟模型
LoginService
public loggingIn = async (loginDTO: LoginDTO) => {
const user = await UserModel.findOne({ email : loginDTO.email }).select(['_id', 'username', 'email', 'password']);
if (user) {
const isPasswordMatching
浏览 0提问于2019-05-22得票数 2
2回答
有人能帮我理解一下如何在Sequelize中使用实例方法吗？我查看了文档，但发现它很稀疏。目前，我正在尝试在我的用户模型上使用setPassword和verifyPassword实例方法。在导入用户模型并同步数据库之后，当我尝试调用REPL中的代码时，我得到了以下结果：
> models.User.setPassword('test');
TypeError: Object [object Object] has no method 'setPassword'
以下是用户模型的代码：
var bcrypt = require('bcrypt'
浏览 0提问于2013-10-18得票数 20
回答已采纳
2回答
我需要下面的逻辑，但我无法理解。当找到用户(而不是undefined)时，我需要比较返回boolean的密码(另一个承诺)。需要：
当用户不存在时返回undefined (HTTP404)
密码错误时抛出ForbiddenError (HTTP403)
当用户存在且密码匹配时，返回user (HTTP200)
第一次尝试(丑陋、不可读)：
@Post()
login(
@BodyParam('username', { required: true }) username: string,
@BodyParam('passwor
浏览 0提问于2018-05-07得票数 0
我正在使用passport-local，并且我已经在我的mongo数据库中散列了我的密码。我不明白为什么我的bcrypt.compare()不能正常工作。它说'cb不是一个函数‘，但它确实是。我只是将回调作为变量保存在同一文件中，而不是将其保存在我的用户模式中。有没有人以前遇到过这个问题，或者在我的代码中看到过任何错误？
passport.use(new LocalStrategy((username, password, done) => {
User.findOne({ username: username }).exec().then((user, err) => {
浏览 0提问于2016-06-15得票数 0
1回答
我有了这个函数(参见代码)，除了user.comparehashandpass()函数之外，所有的东西都正常工作。 这是一个nodejs express mongoose应用程序。一段时间前它工作得很好，但我不知道哪里出了问题 除了user.compareHashAndPass()之外，代码都可以正常工作 passport.use(new LocalStrategy(
function(username, password, done) {
User.findOne({ username: username }, function (err, user) {
if
浏览 12提问于2019-02-19得票数 1
如何修复？，密码是123456是相同的，但没有工作比较.
我已经检查过了，它们都是正确的。
//const bcrypt = require('bcrypt')
const auth_signin_email = async (req, res) => {
const email = req.body.email;
const password = req.body.password;
if (!email || !password) {
res.status(400)
res.json({message: '
浏览 9提问于2022-10-08得票数 0
bcrypt.compare在将DB的结果与字符串密码进行比较时总是返回false。
嗨，亲爱的，我正在尝试为我的表单创建一个登录认证。我用哈希密码创建用户，然后尝试登录，但是在比较纯文本密码和散列密码期间，bcrypt.compare返回false。
当我创建一个哈希密码并在同一个函数中比较它时，它工作得很好，但是如果我再次从DB获取哈希密码，它将返回false。
const myFunction = async ()=>{
const passwordText = 'abcd123'
const hashedPassword = await
浏览 2提问于2021-09-22得票数 0
1回答
被难住了..。我的代码与我在本节中遵循的教程完全相同。但是，bcryptjs.compare总是返回false。
数据库是mongodb，我读到的字符串长度限制设置为16mb，所以我不认为这与此有关。
userModel.js
const mongoose = require('mongoose')
const bcrypt = require('bcryptjs')
const userSchema = new mongoose.Schema({
name: {
type: String,
required: true
浏览 14提问于2021-09-14得票数 0
3回答
我正在使用对数据库中的密码进行散列。我试图添加一个功能，以确保当用户不能重用密码。我想做的是循环遍历以前的密码列表，以检查是否可以重用。现在我可以做这样简单的事情：
var reused = false;
for (let i = 0; i < oldPWs.length; i++) {
reused = bcrypt.compareSync(newPassword, oldPWs[i].PASSWORD);
if (reused){
console.log("Password is a repeat");
break;
}
}
浏览 4提问于2019-12-23得票数 1
回答已采纳
1回答
散列传递，比较结果
、、、
我有一个带有节点后端的postgres数据库。
let hash = bcrypt.hashSync("mypass", 10);
try {
const queryString = `
SELECT *
FROM users where username= 'admin' and password='${hash}'
`;
这将返回0行。
我必须返回密码然后运行比较吗？
try {
const queryString = `
SELECT user
浏览 3提问于2019-09-27得票数 0
回答已采纳
1回答
因此，我一直试图用PassportJs在我的VueJ应用程序上编写一个认证系统。我编写了一个函数来初始化PassportJs的基础知识，如下所示：
module.exports = {
passport: function () {
authenticateUser = async (email, password, done) => {
User.findOne({ email: email }, async (err, user) => {
if (user == null) return done(null, false, { msg:
浏览 1提问于2021-05-23得票数 0
回答已采纳
1回答
下面的代码段中的token总是undefined。有人能帮我弄清楚这是怎么回事吗？
[err, token] = await to(comparePassHash(body.password, user.password));`
comparePassHash = async (pass, hash) => {
bcrypt.compare(pass, hash, (err, token) => {
if (err) TE(err);
console.log('test');
return token;
浏览 1提问于2018-06-23得票数 1
回答已采纳
我无法从req.user获得一个项目，当我试图查看req.user中的内容时，它会显示：
Promise {
{
login: 'login',
password: '$2b$10$sivL/8KvPYzlN/b24nWNOOa7pd02WX',
id: 12,
role: 'user'
}
}
结果表明，我可以输出承诺{ { }，但我只需要内部结构，我如何才能得到它的进一步处理(例如，只考虑角色)？
req.user设置在那里(根据指南)
const LocalStrategy = require(
浏览 3提问于2021-10-06得票数 1
回答已采纳
除了verifyCallback之外，我的护照-本地策略中的所有内容似乎都在起作用，validatesPassword函数的真实性评估结果无论如何都是真的。这个问题可能源于这样一个事实，即validatesPassword是一个异步函数，而该函数运行不正常时的Promise {<pending>}输出并不是假的：
来自passwordUtils文件：
async function validatesPassword(passwordInput, dbHash) {
let comparedInput = await bcrypt.compare(passwordInput,
浏览 5提问于2021-11-23得票数 0
回答已采纳
我正在尝试使用post请求查询PostgreSQL数据库，该请求只是检查users table中是否存在username，如果找到，应该对密码进行哈希处理，并与查询的密码进行比较。我使用postman进行了测试，得到错误消息TypeError: Client was passed a null or undefined query at Client.query。我已经用其他一些HTTP请求(如GET)测试了我的connectionString，它工作正常，这表明connectionString不是问题所在。下面是我的代码片段： router.post("/login", a
浏览 17提问于2018-12-22得票数 1
我使用Bcrypt来散列密码并将其存储在数据库中，
当我从数据库中检索散列密码并与键入的用户密码进行比较时，Bcrypt返回false。
我在Promise下使用它，但是bcrypt在正确的密码上返回false
代码如下：
userSchema.statics.findByCredentials = function(email, password) {
const User = this;
return User.findOne({email}).then((user) => {
if(!user) {
return Promise.reject();
浏览 18提问于2018-08-08得票数 0
1回答
我正在使用bcrypt在两个不同的程序中比较相同的plainTextPassword和哈希，一个告诉我密码匹配，另一个不匹配。
在问题文件中：
passport.use(new LocalStrategy(function(username,plainTextPassword,done) {
process.nextTick(() => {
db.query('SELECT * FROM users WHERE username = ?',[username],(err,rows) => {
if (err) return done(err)
浏览 1提问于2018-05-22得票数 2
我创建了一个用户模型：
class UserModel extends Model {
static table = 'users'
static timestamps = true
static fields = {
id: { primaryKey: true, autoIncrement: true},
firstName: DataTypes.STRING,
lastName: DataTypes.STRING,
username: DataTypes.STRING,
浏览 8提问于2021-12-18得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
