NodeJS 使用mongoose更新时散列密码

yrdbyhpb 于 2023-02-21 发布在 Node.js

关注(0)|答案(1)|浏览(117)

为了在对象保存到mongodb之前对密码进行散列，我使用了mongoose自带的内置pre-save钩子，但是在更新过程中处理散列的正确方法是什么呢？
我尝试用pre-update钩子来解决这个问题，但是这有一些明显的缺点，因为它绕过了模型验证（例如密码长度）。
这就是我的方法（简称）：

userSchema.pre('findOneAndUpdate', function (next) {
    let query = this;
    let update = query.getUpdate();

    if (!update.password) {
        return next();
    }

    hashPassword(update.password, function (err, hash) {
        //handle error or go on...
        //e.g update.password = hash;
    });
});

那么，解决这个问题的首选方法是什么呢？

node.js

来源：https://stackoverflow.com/questions/40264754/hashing-password-on-update-with-mongoose

1条答案

按热度按时间

h4cxqtbf1#

我将使用'save'之前的中间件：

AccountSchema.pre('save', function(next) {
  this._doc.password = encrypt(this._doc.password);
  next();
});

但是这样做还需要使用save来更新文档：

Account.findById(id, function(err, doc) {
    if (err) return false;
    doc.password = "baloony2";
    doc.save();
  });

如更新文档中所述：
[...]
虽然在使用update时会将值强制转换为相应的类型，但不应用以下内容：

默认值
塞特
验证器
中间件

如果需要这些特性，请使用传统的方法，首先检索文档。
一个可验证的例子：

const crypto = require('crypto');
const algorithm = 'aes-256-ctr';
const password = 'aSjlkvS89';

const mongoose = require('mongoose');
const Schema = mongoose.Schema;

mongoose.connect("mongodb://localhost:33023/test_1");
mongoose.Promise = require('bluebird');

function encrypt(text) {
  var cipher = crypto.createCipher(algorithm, password);
  var crypted = cipher.update(text, 'utf8', 'hex');
  crypted += cipher.final('hex');
  return crypted;
}

// SCHEMA -------------------------------------------------

var AccountSchema = new Schema({
  name: {
    type: String,
    unique: true
  },
  password: String
});

var id;

AccountSchema.pre('save', function(next) {
  id = this._doc._id;
  var pwd = this._doc.password;
  console.log("hashing password: " + pwd);
  this._doc.password = encrypt(pwd);
  next();
});

// MODEL --------------------------------------------------

var Account = mongoose.model('Account', AccountSchema);

// DATA ---------------------------------------------------

new Account({
  name: "john",
  password: "baloony1"
})
.save()
.then(function(res) {
  Account.findById(id, function(err, doc) {
    if (err) return false;
    doc.password = "baloony2";
    doc.save();
  });
});

有关示例的额外信息：

赞(0）回复(0）举报 2023-02-21

我来回答

NodeJS 使用mongoose更新时散列密码

1条答案

相关问题

热门标签

最新问答