Nodejs bcrypt library

Question

Daha iyi parola koruması için nodejs bcrypt kitaplığını kullanıyorum.

Ben nasıl kullanılacağını tam olarak anladığından emin değilim, ama ben şimdiye kadar bu var: onun daha kolay şifreyi okumayı böylece

//A module containing this login function: 

login: function(credentials,req,res) { 

    //"credentials" is containing email and password from login form 

    var query = 'SELECT password, email FROM users WHERE email = ? LIMIT 1'; 

    client.query(query,[credentials.email], function(err, results) { 

     if (results[0]) { 

      //Compare passwords 
     if (bcrypt.compareSync(credentials.password, results[0].password)) { 

       //Set session data and redirect to restricted area 

      } 
     } 
    }); 
} 

Ben örnekte burada işleme tüm hata kaldırıldı.

1.Bu oturum ve oturum açıp oturum açabiliyorum. Ama hepsi bu kadar var mı? Bir şey mi eksik?

2.Sahı üretirken tuza parola eklenmiş gibi görünüyor. Tuzu db'ye kaydetmem gerekmiyor mu?

Herhangi bir yardım

Answer 1

Evet, bunların hepsi bu kadar var olan takdir! Parolayı orijinal olarak şifrelediğinde oluşturduğunuz tuz, gökkuşağı tablosu saldırılarına karşı korunmak için kullanılır; Bunu sürdürmene gerek yok.