1

ドキュメントがすでに永続化されているときに、ソルトの生成とパスワードのエンコードの準備が整っているという問題があります。=> mongoosejs はハッシュが完了するまで待機しないため、データベースにはパスワードとソルトがありません (ただし、それらを console.log に記録できます :)。

この動作を回避する方法はありますか?

  1. ウェイター機能？
  2. または、エンコード部分を事前保存ミドルウェアに移動する必要がありますか?

エンコード方法

UserSchema.methods.encodePassword = function(password) {
    crypto.randomBytes(32, function(err, buf) {
        this.salt = buf.toString('hex');
        console.log(this.salt);
        crypto.pbkdf2(password, this.salt, 25000, 512, function(err, encodedPassword) {
            if (err) throw err;
            this.password = encodedPassword;
            console.log(this.password);
        }.bind(this));
    });
};

ルート アクション

// creates a new user
app.post('/users', function(req, res) {
    // create new user
    var user = new User();
    // assign post
    user.username = req.body.username;
    user.email = req.body.email;
    user.encodePassword(req.body.password);
    user.save(function(err, user) {
        console.log(user);
        if (!err) return res.send(err, 500);
        return res.json(user);
    });
});
4

1 に答える 1

1

encodePassword完了したらコールバックできるように、コールバックを取得する必要があります。

UserSchema.methods.encodePassword = function(password, callback) {
    crypto.randomBytes(32, function(err, buf) {
        this.salt = buf.toString('hex');
        console.log(this.salt);
        crypto.pbkdf2(password, this.salt, 25000, 512, function(err, encodedPassword) {
            if (err) return callback(err);
            this.password = encodedPassword;
            console.log(this.password);
            callback();
        }.bind(this));
    });
};

これで、ルートでそれが完了するのを待つことができます。

app.post('/users', function(req, res) {
    // create new user
    var user = new User();
    // assign post
    user.username = req.body.username;
    user.email = req.body.email;
    user.encodePassword(req.body.password, function(err) {
        if(err) { /* handle error */ }
        user.save(function(err, user) {
            console.log(user);
            if (!err) return res.send(err, 500);
            return res.json(user);
        });
    });
});
于 2012-07-19T07:10:33.123 に答える