最新消息:雨落星辰是一个专注网站SEO优化、网站SEO诊断、搜索引擎研究、网络营销推广、网站策划运营及站长类的自媒体原创博客

Argon2验证总是返回True

网站源码admin17浏览0评论

Argon2验证总是返回True

Argon2验证总是返回True

我正在将argon2与nodejs一起使用,并且正在尝试验证密码:

global.user = [{username:"u1", password:"hidden"}];
  // run the password in the argon2 hashing alg
  const signup = async function(password) {
    // hash password using argon2i (mainly for passwords)
    var key = await argon2.hash(password, {
      type: argon2.argon2i,
      timeCost: 200,
      hashLength: 128,
    });
    return key;
  }

  var k = signup(req.body.password);
  k.then(function(result) {
    console.log(result);
    global.user.push({username:req.body.username, password:result})
    res.json(global.user);
  })

  var success = false;
  if(argon2.verify(item.password, "meow")) {
    console.log(req.body.password);
    console.log(item.password);
    success = true;
  }

argon2.verify()总是返回true,无论我将哈希与什么进行比较,但我不确定为什么。

回答如下:

这是因为argon2.verify返回一个Promise,当它隐式转换为布尔值时为true。请改用await argon2.verify

与本文相关的文章

发布评论

评论列表(0)

  1. 暂无评论