estoy realizando un sistema auth en Nodejs, y me he encontrado con el error de que la función bcrypt.compare()
siempre devuelve false
. EL código que estoy utilizando es este:
const bcrypt = require('bcrypt');
const userSchema = new mongoose.Schema(
{
username: {
type: String,
required: true,
unique: true
},
email: {
type: String,
required: true,
unique: true
},
password: {
type: String,
required: true
},
role: {
type: String,
enum: ['user', 'admin'],
default: 'user'
}
},
{ timestamps: true }
);
// Hash the password before saving it to the database
userSchema.pre('save', async function (next) {
const user = this;
if (!user.isModified('password')) return next();
try {
const salt = await bcrypt.genSalt();
user.password = await bcrypt.hash(user.password, salt);
next();
} catch (error) {
return next(error);
}
});
userSchema.methods.comparePassword = async function (password) {
if(bcrypt.compare(password, this.password) === "true"){
return true;
} else {
return false;
}
};
const User = mongoose.model('User', userSchema);
module.exports = User;
los console.logs
de que he realizado me han llevado a que el error se encuentra aquí, pero no consigo dar con la solución.
la contraseña con la que estoy haciendo el testeo es:
Plaintext: test
Hash: $2b$10$e2KuxFiAq4oVl7DaL80TX.9udp65K9uoiVOSfXZNmzHP8rVqIR5bG
y así es como se está almacenando en MongoDB:
{"_id":{"$oid":"66408f417315a786f0d1d279"},"username":"test","email":"[email protected]","password":"$2b$10$e2KuxFiAq4oVl7DaL80TX.9udp65K9uoiVOSfXZNmzHP8rVqIR5bG","role":"user","createdAt":{"$date":{"$numberLong":"1715507009424"}},"updatedAt":{"$date":{"$numberLong":"1715507009424"}},"__v":{"$numberInt":"0"}}
Agradecería mucho que me ayudaran a resolver este problema. Un saludo :D
"true"
nunca va a ser igual atrue
así puesto que uno es boolean y el otro string. Simplemente haz unreturn bcript.compare(...
y ya está. Hacerif (true) return true; else return false;
es totalmente innecesario!compare
qué le estás pasando? El primer parámetro debería ser la contraseña en texto plano, y la segunda el hash.