使用 bcryptjs 插件对用户密码进行加密,优点:
bcryptjs
:npm i bcryptjs@2.4.3
bcryptjs
:const bcrypt = require('bcryptjs')
bcrypt.hashSync(明文密码, 随机盐的长度)
方法,对用户的密码进行加密处理:// 对用户的密码,进行 bcrype 加密,返回值是加密之后的密码字符串 userinfo.password = bcrypt.hashSync(userinfo.password, 10)
调用 bcrypt.compareSync(用户提交的密码, 数据库中的密码)
方法比较密码是否一致
// 用户输入的密码,和数据库中存储的密码进行对比,返回值是布尔值 const compareResult = bcrypt.compareSync(userinfo.password, results[0].password)