Node.js和Passport对象没有方法validPassword

请注意，我是Node.js中的初学者，请耐心等待:)

我正在使用Node.js + Express 3 + Passport创build一个简单的身份validation（本地）只是为了玩耍

和我到目前为止，当一个错误的用户名或密码input用户被redirect到一个错误页面

但是当用户input正确的用户名和密码时，我得到这个错误

node_modules\mongoose\lib\utils.js:435 throw err; ^ TypeError: Object { _id: 50b347decfd61ab9e9e6768f, username: 'saleh', password: '123456' } has no method 'validPassword' 

我不确定那里有什么问题

app.js（我删除了不必要的代码）：

  var passport = require('passport') , LocalStrategy = require('passport-local').Strategy; app.configure(function(){ app.set('port', process.env.PORT || 3000); app.set('views', __dirname + '/views'); app.set('view engine', 'ejs'); app.use(express.favicon()); app.use(express.logger('dev')); app.use(express.bodyParser()); app.use(express.methodOverride()); app.use(passport.initialize()); app.use(passport.session()); app.use(app.router); app.use(express.static(path.join(__dirname, 'public'))); }); var mongoose = require('mongoose'); var db = mongoose.createConnection('localhost', 'authTest'); var authSchema = mongoose.Schema({ username: 'string', password: 'string' }); var User = db.model('users', authSchema); passport.use(new LocalStrategy( function(username, password, done) { User.findOne({ username: username }, function (err, user) { if (err) { return done(err); } if (!user) { return done(null, false, { message: 'Incorrect username.' }); } if (!user.validPassword(password)) { return done(null, false, { message: 'Incorrect password.' }); } return done(null, user); }); } )); passport.serializeUser(function(user, done) { done(null, user.id); }); passport.deserializeUser(function(id, done) { User.findById(id, function(err, user) { done(err, user); }); }); app.post('/login', passport.authenticate('local', { successRedirect: '/', failureRedirect: '/login/error', }) ); 

---

现在在routes / login.js中

 var mongoose = require('mongoose'); var db = mongoose.createConnection('localhost', 'authTest'); var authSchema = mongoose.Schema({ username: 'string', password: 'string' }); var User = db.model('users', authSchema); exports.index = function(req, res){ User.find(function (err, list) { res.render('login', { title: 'Usernames and Passwords', users: list,msg:""}); }); }; 

谢谢你的时间。

Answer 1

那么，这是显而易见的，不是吗？ 您正在使用

 if (!user.validPassword(password)) { return done(null, false, { message: 'Incorrect password.' }); } 

但是你还没有定义validPassword方法。 将其附加到您的模式：

 var authSchema = mongoose.Schema({ username: 'string', password: 'string' }); authSchema.methods.validPassword = function( pwd ) { // EXAMPLE CODE! return ( this.password === pwd ); }; 

编辑你也错误地定义了模式。 它应该是：

 var authSchema = mongoose.Schema({ username: String, password: String }); 

请注意， username和password都应该是Stringtypes的对象，而不是string"string" ，如果你知道我的意思。 🙂

Answer 2

看起来像你从passportjs网站复制的例子，贾里德没有提到如何实现它..

在护照js github页面上，他有另一个（更简单）的例子; 他完全删除了validPassword方法（第18行）：

例

 if (user.password != password) { return cb(null, false); } 

这就是我的应用程序（使用encryption）的基础上。

Answer 3

这也是一个小白菜，花了我整整一天的时间来找出这一个。 我使用了另一个Jared的示例应用程序的历史和一些来自这里的人的encryptionbuild议。

首先，我制作了一个生成盐的方法（一个大的随机数被串化），使用salt和用户的密码创build一个哈希（在nodejs的encryption模块的帮助下），最后存储salt并且每次在mongoose节省一个新的帐户之前散列。

 //make hash userSchema.pre('save', function(next) { var user = this; if(!user.isModified('password')) return next(); var rand = (Math.floor(Math.random() * 1000000000)).toString(36); var hash = crypto.createHash('md5').update(user.password + rand).digest("hex"); user.password = hash; user.salt = rand; next(); }); 

为了validation，我只需要input密码（在login时），并尝试使用盐重新做相同的散列。 然后我比较存储的哈希到新的，并相应地返回true或false。

  // Password verification userSchema.methods.validPassword = function(password) { var testhash = crypto.createHash('md5').update(password + this.salt).digest("hex"); if(testhash === this.password) { return true; } else { return false; } }