MongoDB
 sql >> Database >  >> NoSQL >> MongoDB

Aggiornamento password hash con mongoose express

Se stai usando findOneAndUpdate() per aggiornare, prova a utilizzare pre("findOneAndUpdate") middleware per modificare la password in modo simile al tuo pre("save") . Il pre("findOneAndUpdate") il middleware verrà chiamato ogni volta che utilizzi Model.findOndAndUpate() per aggiornare i tuoi modelli.

Puoi fare lo stesso con updateOne() con pre("updateOne")

Esempio:

// userSchema--------------------
...
userSchema.pre('save', async function (next) {
    try {
        if (!this.isModified('password')) {
            return next();
        }
        const hashed = await bcrypt.hash(this.password, 10);
        this.password = hashed;
    } catch (err) {
        return next(err);
    }
});

userSchema.pre('findOneAndUpdate', async function (next) {
    try {
        if (this._update.password) {
            const hashed = await bcrypt.hash(this._update.password, 10)
            this._update.password = hashed;
        }
        next();
    } catch (err) {
        return next(err);
    }
});

// changepass--------------------
...
if(valid){

    //" ?? update password and hash ?? "
    const result = await db.user.findOneAndUpdate(
        { username: req.body.username },
        { password: req.body.newPassword },
        { useFindAndModify: false }
    ); 
}