bcrypt 加密的坑

const bcrypt = require('bcryptjs') //加密
 
//不存在,则存储
const newUser = new User({ 
name: ctx.request.body.name,
email: ctx.request.body.email,
password:  ctx.request.body.password
});
 
//加密
await bcrypt.genSalt(10, (err, salt) => {
bcrypt.hash(newUser.password, salt, (err, hash) => { //需要加密的东西
if (err) throw err;
newUser.password = hash;
});
});

 

await newUser.save()
.then(success => {
consol.log("注册成功")
})
.catch(err => {
Console.log(err);
})
 
ctx.body = newUser;
 
需求:接收前端传过来的post数据,经过加密后存储到数据库
 
坑:用bcrypt加密后进行存储【newUser.save()】,但是存储数据的密码还是明文【打印过hash,在加密的函数里是正常的】
 
解决:bcrypt.genSalt()这个方法本身就是异步的,这时候再用await就出问题了。解决方法就是把加密用同步的方法来实现,以及把加密这一块封装起来单独调用就行
posted @ 2019-03-14 00:58  vk隐  阅读(1641)  评论(0编辑  收藏  举报