bcrypt密码匹配异常怎么解决？

Question

var bcrypt = require('bcryptjs');
var SALT_WORK_FACTOR = 10;

exports.testHash = function (req, res) {
    var password = '';
    bcrypt.genSalt(SALT_WORK_FACTOR, function (err, salt) {
        if (err) return next(err);
        bcrypt.hash('123456', salt, function (err, hash) {
            if (err) return next(err);
            password = hash;
        })
    });
    bcrypt.compare('123456', password, function (err, isMatch) {
        if (err) return console.log(err);
        res.send(isMatch);
    })
};

然而返回的是false,

因为bcrypt安装不上所以使用淘宝的bcryptjs代替了，之前还用得好好的，这两天突然就匹配不了了，求赐教！

Answer 1

这和是不是淘宝镜像没关系，关键在于genSalt是个异步方法，看起来你是依赖这个异步方法把123456哈希化，成为你要的password，然后在拿这个password和123456用compare方法比较，那应该这么写：

var bcrypt = require('bcryptjs');
var SALT_WORK_FACTOR = 10;

exports.testHash = function (req, res) {
    var password = '';
    bcrypt.genSalt(SALT_WORK_FACTOR, function(err, salt) {
        if (err) {
            return next(err);
        }
        bcrypt.hash('123456', salt, function(err, hash) {
            if (err) {
                return next(err);
            }
            password = hash;
            console.log(password);
            bcrypt.compare('123456', password, function(e, isMatch) {
                if (e) {
                    return console.log(e);
                }
                res.send(isMatch);
            });
        })
    });
};

你要真想使用同步书写，拿就应该用人家提供的同步方法：

var bcrypt = require('bcryptjs');
var SALT_WORK_FACTOR = 10;

exports.testHash = function (req, res) {
    var password = bcrypt.hashSync('123456', bcrypt.genSaltSync(SALT_WORK_FACTOR));
    
    res.send(bcrypt.compareSync('123456', password));
};