Pass-Local Mongoose - Passwort ändern?

Question

Ich benutze Passport-Local Mongoose, um das Passwort des Kontos zu verschlüsseln. Aber ich weiß nicht, wie ich das Passwort ändern soll. Wer weiß, wie es geht? Tks

Answer 1

Mit Blick auf die Quelle gibt es eine Funktion, die dem Schema namens setPassword hinzugefügt wird. Ich glaube, dass Sie nach der Authentifizierung anrufen können, um das Passwort für den Benutzer zu ändern.

schema.methods.setPassword = function (password, cb) { 
    if (!password) { 
     return cb(new BadRequestError(options.missingPasswordError)); 
    } 

    var self = this; 

    crypto.randomBytes(options.saltlen, function(err, buf) { 
     if (err) { 
      return cb(err); 
     } 

     var salt = buf.toString('hex'); 

     crypto.pbkdf2(password, salt, options.iterations, options.keylen, function(err, hashRaw) { 
      if (err) { 
       return cb(err); 
      } 

      self.set(options.hashField, new Buffer(hashRaw, 'binary').toString('hex')); 
      self.set(options.saltField, salt); 

      cb(null, self); 
     }); 
    }); 
}; 

Answer 2

Gute Antwort, aber für diejenigen, die aus dem MEAN Stapel kommen (verwendet Pass-lokal, nicht Pass-local-Mungo):

//in app/models/user.js 

/** 
* Virtuals 
*/ 
UserSchema.virtual('password').set(function(password) { 
    this._password = password; 
    this.salt = this.makeSalt(); 
    this.hashed_password = this.encryptPassword(password); 
}).get(function() { 
    return this._password; 
}); 

So würde dies den Pass ändern:

user.password = '12345678';//and after this setter... 
user.save(function(err){ //...save 
    if(err)... 
}); 

Answer 3

Keine Authentifizierung erforderlich. Benutzer aus dem Konto mit findByUsername() Methode abrufen, die auf dem Modell von Pass-Local-Mungo platziert wurde, führen Sie dann setPassword(), dann user.save() im Rückruf.

userModel.findByUsername(email).then(function(sanitizedUser){ 
    if (sanitizedUser){ 
     sanitizedUser.setPassword(newPasswordString, function(){ 
      sanitizedUser.save(); 
      res.status(200).json({message: 'password reset successful'}); 
     }); 
    } else { 
     res.status(500).json({message: 'This user does not exist'}); 
    } 
},function(err){ 
    console.error(err); 
}) 

Ich nenne den Benutzer sanitizedUser() weil ich Pass-local-Mungo konfiguriert haben, dass das Passwort nicht oder Salzfelder zurückkehren findByUsername() und die Passoptionen im Modell.